Немецкие хакеры успешно взломали систему распознавания радужной оболочки глаза в Samsung Galaxy S8, используя оборудование стоимостью ниже цены самого смартфона, сообщает Ars Technica.

Хакеры из Chaos Computer Club использовали цифровой фотоаппарат, лазерный принтер Samsung и контактную линзу для достижения этой цели. Взлом заключался в том, чтобы сфотографировать лицо владельца телефона, распечатать фотографию на бумаге, аккуратно поместить контактную линзу на радужную оболочку глаза на распечатке и поднести изображение к заблокированному Galaxy S8.

Приведенное выше видео было опубликовано хакерами для демонстрации процесса в действии. По словам хакеров, фотография не обязательно должна быть крупным планом, хотя использование режима ночной съемки или снятие инфракрасного фильтра помогает.

Взлом произошел, несмотря на заявления как Samsung, так и Princeton Identity, производителя технологии аутентификации, о том, что распознавание радужной оболочки глаза обеспечивает «надежную безопасность«, которая позволяет потребителям «наконец-то доверять своим защищенным телефонам«. Princeton Identity также заявила, что партнерство с Samsung «приближает нас на шаг к тому, чтобы сделать распознавание радужной оболочки глаза стандартом для аутентификации пользователей».

Galaxy S8 — один из первых флагманских телефонов, предлагающих распознавание радужной оболочки глаза в качестве удобной альтернативы использованию пароля или отпечатка пальца, но хакеры заявили, что подозревают, что будущие мобильные устройства с такой функцией могут быть столь же легко взломаны. Ожидается, что Apple включит эту функцию наряду с Touch ID и распознаванием лиц в долгожданный OLED-iPhone этого года, хотя возможные источники технологии остаются неясными.

Apple уже зарегистрировала товарный знак «Iris Engine«, предположительно в связи с предстоящей функцией. Приобретение таких компаний, как Faceshift и PrimeSense, подкрепляет предположение о том, что Apple разрабатывает собственное решение для так называемого «iPhone 8». Один из отчетов утверждает, что тайваньский поставщик Xintec, аффилированный с производителем Apple TSMC, массово производит чипы распознавания радужной оболочки глаза для Apple.

Samsung, по сообщениям, добавила функцию распознавания лиц в Galaxy S8 из-за сомнений в надежности сканирования радужной оболочки глаза самой по себе, но безопасность распознавания лиц вскоре поставили под сомнение, когда фотография лица пользователя была использована для разблокировки устройства на презентации S8.