Vingerafdrukscanner Nokia 9 met pakje kauwgum te omzeilen
De vingerafdrukscanner van de Nokia 9 PureView is sinds de laatste update met een pakje kauwgum, muntstuk of de vinger van iemand anders te omzeilen, zo hebben gebruikers ontdekt. Op Reddit en Twitter klaagden tal van gebruikers hoe hun telefoon op allerlei manieren zonder de vinger van de eigenaar is te ontgrendelen.
Eén gebruiker met het alias Decoded Pixel plaatste op Twitter een filmpje dat laat zien hoe de vingerafdrukscanner van de Nokia 9 een pakje kauwgum accepteert om het toestel te ontgrendelen. Het probleem ontstond na de installatie van de april-update, herkenbaar aan versienummer 4.22. Deze update zou de prestaties van de vingerafdrukscanner moeten verbeteren. Nokia heeft nog niet op de claims gereageerd. Gebruikers krijgen het advies om in afwachting van een update de telefoon op een andere manier te ontgrendelen, bijvoorbeeld via een wachtwoord of patroon.
Het smaakt even lekker totdat de lekkere smaak verdwenen is en je erachter bent wat Google allemaal van je opslaat en hoe brak de beveiliging is en het feit dat je eigenlijk totaal geen privacy meer hebt ;)
Beetje kauwgom erbij en nog wat Facebook met een paar paaseieren en wat password salts.
Zeer verfrissende combi samen.
Met 4 Nokia 9 toestellen hier geprobeerd na te spelen, lukt echt niet
Weer iemand die de boel probeert zwart te maken?
Met 4 Nokia 9 toestellen hier geprobeerd na te spelen, lukt echt niet
Weer iemand die de boel probeert zwart te maken?
Ja, Reddit en Twitter gebruikers zijn goede bronnen... NOT.
Met 4 Nokia 9 toestellen hier geprobeerd na te spelen, lukt echt niet
Weer iemand die de boel probeert zwart te maken?
Maakt niet uit. Als het geen kauwgom is, dan is het wel gelatine (waar winegums van gemaakt worden: https://cryptome.org/gummy.htm). Als het geen gummi is, dan is het wel gewone houtlijm (https://www.mediamatic.net/nl/page/16697/een-vingerafdruk-stelen-en-namaken-is-een-fluitje-van-een-cent). Of siliconengel, plakband, simpelweg een fotokopie (https://www.networkworld.com/article/2293129/data-center-120606-10-ways-to-beat-fingerprint-biometrics.html).
Achterliggend probleem is het volgende: Een niet-biometrisch systeem zoals wachtwoorden of smartcards moet natuurlijk een zekere sterkte tegen knoeien hebben, maar hoeft niet 100,0% tamperproof te zijn. Immers, in uiterste nood vervang je het en begint opnieuw. Het is dus fail-safe. Een biometrisch systeem moet wel 100,0% tamperproof zijn, want fail-safe is er niet bij. En tamperproof blijkt bij lange te hoog gegrepen te zijn.
Met 4 Nokia 9 toestellen hier geprobeerd na te spelen, lukt echt niet
Weer iemand die de boel probeert zwart te maken?
Het zal van de zowel de vingerafdruk en de afbeelding op het pakje kauwgum (of waar dan ook) afhangen of de vingerafdrukherkenning een overeenkomst ziet. Dezelfde afbeelding zal dan bij de ene vingerafdruk wel en de andere niet werken. Wie weet bestaan er wel afbeeldingen die op jouw vingerafdruk aanslaan die je domweg nog niet uitgeprobeerd hebt.
Dát het kennelijk nogal vaak optreedt is een duidelijke indicatie dat er iets niet deugt.
Mijn Nokia 6.1 vingerafdruk scanner werkt ook niet altijd optimaal. De eerste keer na herstarten moet je altijd je pincode invoeren.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?