Vingerafdrukscanner Nokia 9 met pakje kauwgum te omzeilen
De vingerafdrukscanner van de Nokia 9 PureView is sinds de laatste update met een pakje kauwgum, muntstuk of de vinger van iemand anders te omzeilen, zo hebben gebruikers ontdekt. Op Reddit en Twitter klaagden tal van gebruikers hoe hun telefoon op allerlei manieren zonder de vinger van de eigenaar is te ontgrendelen.
Eén gebruiker met het alias Decoded Pixel plaatste op Twitter een filmpje dat laat zien hoe de vingerafdrukscanner van de Nokia 9 een pakje kauwgum accepteert om het toestel te ontgrendelen. Het probleem ontstond na de installatie van de april-update, herkenbaar aan versienummer 4.22. Deze update zou de prestaties van de vingerafdrukscanner moeten verbeteren. Nokia heeft nog niet op de claims gereageerd. Gebruikers krijgen het advies om in afwachting van een update de telefoon op een andere manier te ontgrendelen, bijvoorbeeld via een wachtwoord of patroon.
Het smaakt even lekker totdat de lekkere smaak verdwenen is en je erachter bent wat Google allemaal van je opslaat en hoe brak de beveiliging is en het feit dat je eigenlijk totaal geen privacy meer hebt ;)
Beetje kauwgom erbij en nog wat Facebook met een paar paaseieren en wat password salts.
Zeer verfrissende combi samen.
Met 4 Nokia 9 toestellen hier geprobeerd na te spelen, lukt echt niet
Weer iemand die de boel probeert zwart te maken?
Met 4 Nokia 9 toestellen hier geprobeerd na te spelen, lukt echt niet
Weer iemand die de boel probeert zwart te maken?
Ja, Reddit en Twitter gebruikers zijn goede bronnen... NOT.
Met 4 Nokia 9 toestellen hier geprobeerd na te spelen, lukt echt niet
Weer iemand die de boel probeert zwart te maken?
Maakt niet uit. Als het geen kauwgom is, dan is het wel gelatine (waar winegums van gemaakt worden: https://cryptome.org/gummy.htm). Als het geen gummi is, dan is het wel gewone houtlijm (https://www.mediamatic.net/nl/page/16697/een-vingerafdruk-stelen-en-namaken-is-een-fluitje-van-een-cent). Of siliconengel, plakband, simpelweg een fotokopie (https://www.networkworld.com/article/2293129/data-center-120606-10-ways-to-beat-fingerprint-biometrics.html).
Achterliggend probleem is het volgende: Een niet-biometrisch systeem zoals wachtwoorden of smartcards moet natuurlijk een zekere sterkte tegen knoeien hebben, maar hoeft niet 100,0% tamperproof te zijn. Immers, in uiterste nood vervang je het en begint opnieuw. Het is dus fail-safe. Een biometrisch systeem moet wel 100,0% tamperproof zijn, want fail-safe is er niet bij. En tamperproof blijkt bij lange te hoog gegrepen te zijn.
Met 4 Nokia 9 toestellen hier geprobeerd na te spelen, lukt echt niet
Weer iemand die de boel probeert zwart te maken?
Het zal van de zowel de vingerafdruk en de afbeelding op het pakje kauwgum (of waar dan ook) afhangen of de vingerafdrukherkenning een overeenkomst ziet. Dezelfde afbeelding zal dan bij de ene vingerafdruk wel en de andere niet werken. Wie weet bestaan er wel afbeeldingen die op jouw vingerafdruk aanslaan die je domweg nog niet uitgeprobeerd hebt.
Dát het kennelijk nogal vaak optreedt is een duidelijke indicatie dat er iets niet deugt.
Mijn Nokia 6.1 vingerafdruk scanner werkt ook niet altijd optimaal. De eerste keer na herstarten moet je altijd je pincode invoeren.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
