Trong một đoạn video mô tả quá trình hack, một nhà nghiên cứu bảo mật đã chụp một bức ảnh có dấu vân tay, sau đó in dấu vân tay vừa chụp lên một khuôn làm từ keo dán gỗ. Bằng cách này, nhà nghiên cứu đã “lừa” được cảm biến nhận diện dấu vân tay của Galaxy S5 và truy cập vào điện thoại của người dùng mà không bị phát hiện.
Galaxy S5 có một lỗ hổng rất nghiêm trọng. Hệ thống máy quét dấu vân tay cho phép người dùng thử lại nhiều lần mà không cần mật khẩu. Vì vậy, kẻ xấu có thể giả mạo dấu vân tay và truy cập vào điện thoại.
Máy quét dấu vân tay của Galaxy S5 còn được kết hợp với các ứng dụng và dịch vụ điện tử như PayPal. Nếu kẻ xấu truy cập được vào điện thoại thì có thể đăng nhập vào PayPal và xem được tài khoản của người dùng.
Sau những phát hiện của các nhà nghiên cứu, hãng PayPal cho rằng: “Những phát hiện của Phòng thí nghiệm nghiên cứu an ninh rất hữu ích. Tuy nhiên, chúng tôi vẫn tin tưởng rằng cách thanh toán qua điện thoại với phương pháp quét dấu vân tay là một cách dễ dàng và an toàn hơn thanh toán qua thẻ tín dụng. PayPal không bao giờ lưu trữ dấu vân tay của người sử dụng khi quét qua hệ thống bảo mật của Galaxy S5. Chúng tôi sẽ có cách ngăn chặn và bảo mật cho khách hàng của riêng chúng tôi.”
Galaxy S5 có một lỗ hổng rất nghiêm trọng. Hệ thống máy quét dấu vân tay cho phép người dùng thử lại nhiều lần mà không cần mật khẩu. Vì vậy, kẻ xấu có thể giả mạo dấu vân tay và truy cập vào điện thoại.
Máy quét dấu vân tay của Galaxy S5 còn được kết hợp với các ứng dụng và dịch vụ điện tử như PayPal. Nếu kẻ xấu truy cập được vào điện thoại thì có thể đăng nhập vào PayPal và xem được tài khoản của người dùng.
Sau những phát hiện của các nhà nghiên cứu, hãng PayPal cho rằng: “Những phát hiện của Phòng thí nghiệm nghiên cứu an ninh rất hữu ích. Tuy nhiên, chúng tôi vẫn tin tưởng rằng cách thanh toán qua điện thoại với phương pháp quét dấu vân tay là một cách dễ dàng và an toàn hơn thanh toán qua thẻ tín dụng. PayPal không bao giờ lưu trữ dấu vân tay của người sử dụng khi quét qua hệ thống bảo mật của Galaxy S5. Chúng tôi sẽ có cách ngăn chặn và bảo mật cho khách hàng của riêng chúng tôi.”
