Quelques jours après la disponibilité du Galaxy S5, des chercheurs en informatique allemands ont déjà trouvé une parade pour contourner le capteur d’empreintes. Pour rappel, ce capteur est l’une des nouveautés du Galaxy S5. Il permet de déverrouiller l’appareil et d’effectuer des paiements via PayPal, sans le besoin de rentrer un code. L’empreinte fait office de sécurité.
Les chercheurs n’en sont pas à leur premier coup d’essai, ils avaient déjà contourné le capteur Touch ID de l’iPhone 5s. À vrai dire, la méthode utilisée pour le Galaxy S5 est identique. Ils ont photographié une empreinte et se sont chargés de la placer dans un moule. Dès lors, il est possible de l’utiliser pour déverrouiller l’appareil. Pire, les paiements via PayPal marchent aussi. Un hackeur peut donc transférer une certaine somme d’argent sur son compte juste à l’aide de la copie de l’empreinte.
Dans cette affaire, le problème est plus « grave » que pour l’iPhone 5s. Le fait de pouvoir utiliser PayPal sans restriction est important, mais pas seulement. En effet, l’iPhone 5s demande un mot de passe au redémarrage de l’appareil. Une fois le mot de passe rentré, l’utilisateur peut utiliser Touch ID derrière. Sur le Galaxy S5, aucun mot de passe n’est demandé. Même si on redémarre le terminal, une empreinte fonctionnera toujours.
Il n’est pas impossible que Samsung propose une mise à jour logicielle prochainement pour ajouter cette sécurité. Pour l’instant, le constructeur coréen n’a pas fait d’annonces particulières.
Lisez aussi ces autres articles !
Pas d'articles en relation.
Ils font presque pitié
Même copier, ils le font mal.
J’ai peine pour eux
Fort heureusement, faut être très doué ^^
Cependant, quand on copie qqun autant le faire comme il faut, même améliorer ! Android n’est pas si sécurisé que ça ; et sa déplaît aux consommateurs. Rien que pour le redémarrage sans empreinte, sa ne paraît rien en soit, mais je trouve ça important, car sa montre que la sécurité n’est pas au max rien qu’au démarrage de l’ordinateur. Avis aux dev et autres
comment puis-je récupérer le mot de passe de sécurité demandé après avoir essayer l’empreinte ????