La scansione facciale Samsung Galaxy S9 tenta di stare al passo con Face ID e non funziona, dicono i ricercatori di sicurezza

Sembra che non sia solo nei benchmark che il nuovo Galaxy S9, il fiore all’occhiello di Samsung, non stia riuscendo a tenere il passo con l’iPhone – lo stesso sembra essere vero per il suo nuovo sistema di sblocco delle facce Intelligent Scan …

I primi tentativi di riconoscimento facciale di Samsung erano imbarazzanti. Sia il Galaxy S8 che il Note 8 sono stati rapidamente sconfitti da foto e video. La società ha anche ammesso tacitamente le carenze di sicurezza, impedendo l’uso del riconoscimento facciale per il suo concorrente di Apple Pay , Samsung Pay .

Mentre Samsung sta pubblicizzando quella che è apparentemente una versione più intelligente di sblocco facciale nel Galaxy S9, sembra che il sistema sia semplicemente più veloce, piuttosto che più sicuro.

CNET riporta che l’S9 sembra provare per la prima volta lo stesso sistema di riconoscimento facciale 2D a bassa sicurezza usato nei dispositivi precedenti, quindi tenta una scansione dell’iride se non funziona e, infine, combina i due se nessuno dei due ha successo da solo. Il risultato è che lo sblocco è più rapido e affidabile, ma non più sicuro.

Un ricercatore di sicurezza ritiene che Samsung abbia cercato di far corrispondere la velocità, piuttosto che la sicurezza, di Face ID .

“Vogliono fornire un certo livello di sicurezza ma anche rendere facile ed efficace l’accesso al telefono”, ha affermato Andrew Blaich, un ricercatore della società di sicurezza mobile Lookout. “Probabilmente si sta tentando di capire come l’esperienza utente sia fluida per l’iPhone.”
Il ricercatore di sicurezza che ha sconfitto con successo lo scanner dell’iride nel Galaxy S8 dice che non può nemmeno vedere lo sport nel farlo di nuovo con la S9.

Jan Krissler, un ricercatore di sicurezza noto come “Starbug” con il gruppo di hacker Computer Chaos Club, ha esposto le debolezze del Galaxy S8 lo scorso maggio quando ha ingannato Iris Scan con una foto e lenti a contatto. Ha detto che il suo gruppo non è interessato a provare a decifrare Intelligent Scan se non c’è nulla di nuovo.

“Non c’è divertimento nell’hacking solo una nuova versione dello stesso sistema”, ha detto Krissler in una e-mail.
E Samsung, ancora una volta, non consente l’utilizzo di Intelligent Scan con Samsung Pay, confermando apparentemente la propria visione del livello di sicurezza offerto.