Iris Scanner หรือสแกนม่านตา ที่เป็นหนึ่งในฟีเจอร์การรักษาความปลอดภัยอันทันสมัยบนสมาร์ทโฟน Samsung Galaxy S8 / S8+ นับเป็นอีกวิธีที่ช่วยล็อคเครื่อง ป้องกันข้อมูลและให้ความเป็นส่วนตัวในระดับสูง
แต่เหมือนว่าจะไม่จริงซะแล้ว เมื่อนักวิจัยจาก Chaos Computer Club ในเยอรมนีสามารถแฮกระบบนี้ได้แล้ว โดยใช้เพียงรูปถ่ายดวงตาความละเอียดสูงของเจ้าของเครื่องปลดล็อกเครื่องได้ง่ายๆ เลย และระบุว่าวิธีการที่จะได้มาซึ่งภาพดวงตาของเจ้าของเครื่องนั้นค่อนข้างง่าย สามารถใช้ภาพเซลฟี่ความละเอียดสูงบนอินเทอร์เน็ต หรือภาพถ่ายจากกล้องดิจิทัลตอนกลางคืนด้วยโหมด Night-shot ที่มีระยะห่างไม่เกิน 5 เมตร ก็สามารถใช้ได้แล้ว
โดยได้มีการทดสอบ เพียงนำรูปถ่ายที่มีคอนแทคเลนส์มาวางให้ตรงกับเซนเซอร์สแกนม่านตาของ Samsung Galaxy S8 ปรากฏว่าเซนเซอร์สามารถสแกนม่านตาจากรูปถ่ายได้จริงและใช้เวลาเพียงเสี้ยววินาทีเท่านั้น
ซึ่งทีมทดสอบเปิดเผยว่าการจับภาพดวงตาของใครบางคนได้อย่างละเอียดถือเป็นส่วนที่ยาก แต่ทีมงานพบว่ากล้องที่สามารถถ่ายในเวลากลางคืน หรือกล้องที่มีอินฟาเรดเพียงพอต่อการใช้งาน หรือใช้เลนส์ระยะ 200mm ถ่ายภาพในระยะ 5 เมตร ก็เพียงพอต่อการเก็บภาพเช่นกัน
แต่อย่างไรก็ตาม วิดีโอข้างต้นไม่ได้เป็นการชี้นำให้เห็นถึงวิธีการแฮกแต่อย่างใด เป็นเพียงชี้ให้ทางผู้ผลิตอย่าง Samsung เห็นถึงช่องโหว่ในระบบการรักษาความปลอดภัย เพื่อนำไปปรับปรุงแก้ไขต่อไป
ที่สำคัญคือดูเหมือนว่าการสแกนม่านตาจะถูกแฮคได้ง่ายกว่า touch id เพราะคนส่วนใหญ่เราเปิดเผยลูกตามากกว่ากว่าลายนิ้วมือ สำหรับวิธีปลอดภัยสุดที่ทำได้ก็คงต้องใช้ทั้ง 2 อย่าง ทั้งสแกนตาหรือลายนิ้วมือ บวกกับ password ด้วย น่าจะเป็นวิธีที่ปลอดภัยที่สุด
Credit : securityweek
Facebook Comments