Le scanner de l’iris du Galaxy S8 facile à tromper, selon des pirates allemands

© Reuters

Des hackers du Chaos Computer Club (CCC) affirment avoir trouvé une façon relativement simple de contourner le scannage de l’iris du Samsung Galaxy S8. Ils le démontrent dans une vidéo.

Samsung prétend sur son site web que le scannage de l’iris “constitue l’une des méthodes les plus sûres pour verrouiller un smartphone et maintenir au secret tout son contenu” car “les modèles des iris sont uniques et ne peuvent être falsifiés”, ce qui n’est pas vrai, d’après le Chaos Computer Club.

Dans une vidéo, les pirates bien intentionnés montrent comment ils prennent une photo infrarouge des yeux de quelqu’un avec un appareil photo numérique de Sony. Une prise de vue à une distance moyenne suffit déjà. Puis l’image est traitée par une imprimante laser. Assez ironiquement, ce sont les modèles de Samsung qui donnent les meilleurs résultats. Ensuite, une lentille de contact est placée sur l’iris pour donner à l’oeil imprimé la courbure nécessaire. Il en résulte que cela permet de déverrouiller le S8 sans problème. “Si vous accordez de l’importance aux données de votre téléphone et que vous voulez utiliser ce dernier pour effectuer des paiements, l’utilisation du code pin traditionnel représente une meilleure approche que celle de caractéristiques corporelles pour l’authentification”, affirme Dirk Engling, porte-parole du CCC, dans un communiqué.

En réaction, Samsung fait savoir au Korea Herald qu’il juge ce piratage irréaliste. “Vous avez besoin d’un appareil photo capable de capter la lumière infrarouge. Or ces appareils ne sont plus disponibles sur le marché. Vous devez aussi prendre une photo de l’iris de l’utilisateur et dérober son smartphone. Tout ce scénario aurait bien du mal à s’appliquer dans la réalité”, prétend un porte-parole de Samsung.

L’affichage de ce contenu a été bloqué pour respecter vos choix en matière de cookies. Cliquez ici pour régler vos préférences en matière de cookies et afficher le contenu.
Vous pouvez modifier vos choix à tout moment en cliquant sur « Paramètres des cookies » en bas du site.

Vous avez repéré une erreur ou disposez de plus d’infos? Signalez-le ici

Contenu partenaire