Due mesi fa avevamo mostrato quanto sia facile
ingannare l'autenticazione tramite riconoscimento del volto su
Galaxy S8 e
Galaxy S8+, purtroppo nemmeno lo scanner dell'iride dei due top di gamma può essere considerato sicuro, alla luce degli esperimenti condotti da Chaos Computer Club (CCC).
Come denuncia il filmato di CCC è sufficiente scattare una foto, non necessariamente da una distanza ravvicinata, al volto dell'utente per poi stampare l'ingrandimento dell'iride con una normalissima stampante laser. Di facile reperibilità anche una comune lente a contatto da sovrapporre alla stampa.
A parte la modifica alla fotocamera per eliminare il filtro IR, basta quindi davvero poco per bypassare questa modalità di autenticazione offerta da Galaxy S8 e Galaxy S8+, che dovrebbe garantire la riservatezza delle informazioni contenute negli smartphone e a breve un accesso sicuro a servizi quali Samsung Pay.