Смартфон с сканером сетчатки глаза

Первые сообщения о «взломе» биометрических систем защиты флагманских смартфонов компании Samsung (Galaxy S8 и S8+) появились фактически в день их презентации, в конце марта 2017 года. Напомню, что тогда испанский испанский обозреватель MarcianoTech вел прямую Periscope-трансляцию с мероприятия Samsung и обманул систему распознавания лиц в прямом эфире. Он сделал селфи на собственный телефон и продемонстрировал полученное фото Galaxy S8. Как это ни странно, этот простейший трюк сработал, и смартфон был разблокирован.

Однако флагманы Samsung комплектуются сразу несколькими биометрическими системами: сканером отпечатков пальцев, системой распознавания радужной оболочки глаза и системой распознавания лиц. Казалось бы, сканеры отпечатков и радужной оболочки должны быть надежнее? По всей видимости, нет.

Исследователи Chaos Computer Club (CCC) сообщают, что им удалось обмануть сканер радужной оболочки глаза с помощью обыкновенной фотографии, сделанной со средней дистанции. Так, известный специалист Ян «Starbug» Криссер (Jan Krissler) пишет, что достаточно сфотографировать владельца Galaxy S8 таким образом, чтобы его глаза были видны в кадре. Затем нужно распечатать полученное фото и продемонстрировать его фронтальной камере устройства.

Единственная сложность заключается в том, что современные сканеры радужной оболочки глаза (равно как и системы распознавания лиц) умеют отличать 2D-изображения от реального человеческого глаза или лица в 3D. Но Starbug с легкостью преодолел и эту сложность: он попросту приклеил контактную линзу поверх фотографии глаза, и этого оказалось достаточно.

Для достижения наилучшего результата специалист советует делать фото в режиме ночной съемки, так как это позволит уловить больше деталей, особенно если глаза жертвы темного цвета. Также Крисслер пишет, что распечатывать фотографии лучше на лазерных принтерах компании Samsung (какая ирония).

«Хорошей цифровой камеры с линзой 200 мм будет вполне достаточно, чтобы с расстояния до пяти метров захватить изображение, пригодное для обмана системы распознавания радужной оболочки глаза», — резюмирует Крисслер.

Данная атака может оказаться куда опаснее, чем банальный обман системы распознавания лиц, ведь если последнюю нельзя использовать для подтверждения платежей в Samsung Pay, то радужную оболочку глаза для этого использовать как раз можно. Найти качественную фотографию жертвы в наши дни явно не составит труда, и в итоге атакующий сможет не просто разблокировать устройство и получить доступ к информации пользователя, но и похитить средства из чужого кошелька Samsung Pay.

Специалисты Chaos Computer Club предупреждают пользователей, что не стоит доверять биометрическим системам защиты сверх меры и рекомендуют применять старые добрые PIN-коды и графические пароли.

Видеоролик ниже пошагово иллюстрирует все этапы создания фальшивого «глаза» и демонстрирует последующий обман Samsung Galaxy S8.

UPD.

Представители компании Samsung прокомментировали ситуацию:

«Компании известно об этом сообщении. Samsung заверяет пользователей, что технология распознавания радужной оболочки глаза в Galaxy S8 была разработана и внедрена после тщательного тестирования, чтобы обеспечить высокий уровень точности сканирования и предотвратить попытки несанкционированного доступа.

Описываемый в упомянутом материале способ может быть реализован только с использованием сложной техники и совпадении ряда обстоятельств. Нужна фотография сетчатки высокого разрешения, сделанная на ИК-камеру, контактные линзы и сам смартфон. В ходе внутреннего расследования было установлено, что добиться результата при использовании такого метода невероятно сложно.

Тем не менее, даже при наличии потенциальной уязвимости, специалисты компании приложат все усилия, чтобы в кратчайшие сроки обеспечить безопасность конфиденциальных и личных данных пользователей».

Китайский производитель электроники ZTE сегодня в Барселоне, за день до открытия крупнейшего в году мобильного события под названием Mobile World Congress 2015, официально представил свой следующий флагманский смартфон. По своим техническим характеристикам новинка, получившая ожидаемое название Grand S3, может сравниться с топовыми флагманами начала 2014 года, однако даже не спецификации являются самой главной характерной особенностью в этом новом устройстве. ZTE Grand S3 можно назвать по-настоящему инновационным — это первый смартфон, который оснащён сканером радужки глаза на основе биометрической безопасности.

Как уже было отмечено ранее, с технической точки зрения новый китайский флагман ZTE Grand S3 нельзя назвать полноценным конкурентом топовым аппаратам первой половины 2015 года. Первый смартфон с функцией распознавания радужной оболочки глаза оснастили 5.5-дюймовым дисплеем с разрешением FullHD, четырёхъядерным процессором Qualcomm Snapdragon модели 801 с тактовой рабочей частотой 2.5 ГГц, графическим ускорителем Adreno 330 и 3 Гб оперативной памяти. Также Grand S3 предлагает 16 Гб расширяемой внутренней памяти, 16-мегапиксельную основную камеру с двойной светодиодной вспышкой и 8-мегапиксельную фронтальную камеру.

Остальные технические характеристики ZTE Grand S3 также вполне стандартны: новинкой поддерживаются сети мобильной связи четвертого поколения (LTE), Wi-Fi ac, Bluetooth и технология Dolby Sound, отвечающая за работу повышения качества звучания. Емкость батареи составляет 3100 мАч и, учитывая уровень потребления энергии неоптимизированного чипсета Snapdragon 801, с этим, возможно, будут наблюдаться проблемы. К слову, работает новый флагман китайского производителя на базе операционной системы Android 4.4 KitKat — установку этой версии мобильной ОС Google тоже можно отправить в копилку нелогичных решений, ведь есть Lollipop.

При прочтении технических характеристик нового смартфона ZTE Grand S3 действительно создаётся впечатление, что мы на миг вернулись в 2014 год, однако устройство обладает тем, с чем не может сравниться ни один другой конкурент от других известных производителей — интегрированный сканер сетчатки глаза, названный как «Eyeprint ID». Инновационная технология разработана компанией EyeVerify и может быть использована для авторизации при совершении мобильных платежей, разблокировки экрана или получения доступа к какому-либо содержимому смартфона, являющемуся защищённым радужной оболочкой собственного же глазного яблока. За сам процесс распознавания, который более длителен по сравнению со сканированием отпечатка пальца, отвечает фронтальная камера, поэтому, очевидно, при плохом освещении функцией воспользоваться не выйдет.

Как сообщает компания ZTE, она планирует встраивать сканеры сетчатки глаза Eyeprint ID во все будущие смартфоны серии Grand. Что касается нового флагмана Grand S3, то новинка уже является доступной для приобретения в Китае по цене 2999 китайских юаней — это приблизительно 430 евро или почти 30 тысяч российских рублей, если переводить сумму по текущему валютному курсу. Информации о поступлении в международную продажу пока нет, но, вероятнее всего, ZTE попытается распространить новую технологию и сделать её гораздо более популярной, чем сканеры отпечатков пальцев, устанавливаемые в топовые флагманы сегодня. Хотя, может и нет.

24 февраля в Испании откроется выставка MWC, на которой вендоры всех мастей традиционно анонсируют новые коллекции смартфонов. И как всегда в преддверии выставки новостные ленты полнятся слухами о грядущих устройствах. В частности, о свежих южнокорейских флагманах – Samsung Galaxy S7 and the LG G5. Оставим в стороне экраны, камеры и процессоры, сегодня нас интересует технология сканирования сетчатки (как вариант – радужной оболочки) глаза, которая, вероятно, будет поддерживаться обеими моделями.

«Глазной» сканер – новое поколение биометрической защиты, приходящее на смену считывателю отпечатков пальцев. Собственно, и сканеры отпечатков пока есть не всех смартфонах (даже флагманских). Но хотя бы в качестве конкурентного преимущества (у айфона других нет!) сканер сетчатки/«радужки» – штука интересная. В этой статье я расскажу вам о технологии в подробностях. При подготовке материала была использована информация PhoneArena.

Для начала стоит отметить, что сканер особенностей глаза не является чем-то принципиально новым в мире смартфонов. Из свежих моделей его поддерживают Microsoft Lumia 950 & 950 XL, ZTE Axon Mini, из более ранних – азиатские Fujitsu NX F-04G, Vivo X5Pro и ZTE Grand S3.

Как это работает?

Есть два основных варианта сканеров глаза для смартфонов. Устройства Lumia и Fujitsu, например, используют инфракрасное излучение и инфракрасную камеру в дополнение к обычной «фронталке». Для разблокировки смартфон нужно поднести к лицу (обычно не далее чем на 30 см), затем невидимый инфракрасный луч подсветит ваши глаза, а ИК-камера сделает снимок. Следом в работу вступает софт, который генерирует хеш-код на основе полученной информации о радужной оболочке глаза. Если он совпадает с тем, что записан в память смартфона при настройке сканера, устройство разблокируется.

Фото — WPCentral

Минус системы в том, что генерация хеш-кода занимает 1-2 секунды, это не очень-то и быстро. В целом многое зависит от мощности процессора вашего смартфона. Важен тот факт, что на устройстве не может храниться фотография глаз, как и любая другая легко расшифровываемая информация. Только хеш-сумма.

Вторая технология разработана американским стартапом EyeVerify и называется Eyeprint ID. Принцип похож, только ИК-луч не используется. Eyeprint ID сканирует не «радужку», а сетчатку – расположение кровеносных сосудов и прочие особенности. Для реализации технологии достаточно обычной фронтальной камеры разрешением не менее 1 Мп. Пока разработка EyeVerify особой популярностью не пользуется. Во-первых, в условиях слабого освещения срабатывает плохо, ведь ИК-подсветки нет. Во-вторых, судя по обзорам смартфонов Vivo и ZTE (где и используется Eyeprint ID) для настройки системы требуется секунд 20-30 держать девайс прямо перед глазами. А разблокировка занимает около 5 секунд, что, конечно, не дело. Но, вероятно, технологию еще усовершенствуют.

Фото — Digitaltrends

Что выбирают Samsung и LG?

Пока нельзя с точностью сказать, какая именно технология будет использована в грядущих флагманах. Но можно сделать некоторые предположения. В частности, Samsung инвестирует в EyeVerify. А ещё осенью прошлого года в сеть попал патент этой компании, который описывает систему распознавания сосудистой сетки и радужной оболочки глаза. При этом используется похожая на инфракрасную подсветка и ресивер, который анализирует отраженный глазами свет.

LG в свою очередь работает с корейской компанией Irience по созданию модуля, считывающего особенности сетчатки глаза. Подробной информации пока нет, но, по слухам, сейчас ведутся работы по увеличению требуемого расстояния для корректного считывания с 30 до 50 см.

А что получим мы с вами?

Конечно, возникает вопрос – стоит ли так возиться с развитием сканеров сетчатки для обычных телефонов? Ведь есть отлично работающая технология распознавания отпечатка пальца. Специалисты отвечают – стоит! Защита данных – важное дело. Новая технология повышает уровень безопасности и не требует прямого контакта со считывателем.

Бесконтактность – это плюс. Например, в перчатках телефон не разблокировать прикосновением пальца. Также сканеры отпечатков плохо реагируют на влажные или жирные руки. Есть ещё мнение, что к телефону со сканером отпечатка кто-нибудь может приложить ваш палец пока вы, например, спите. Но я не настолько параноик, чтобы из-за такой перспективы переживать.

Итого

В любом случае, «глазным» сканерам еще расти и расти. По отзывам многих владельцев Lumia 950/950 XL, разблокировка с помощью новой технологии уступает привычным считывателям отпечатков. Во-первых, телефон приходится держать неестественно близко к глазам (вместо того, чтобы просто взять в руку и приложить палец к считывателю). Во-вторых, сканер часто не срабатывает, если вы смотрите не прямо на девайс, а немного под углом. Ну и распознавание занимает определенное время, как я уже отмечала.

В идеале флагманам иметь оба сканера, чтобы каждый пользователь мог выбрать то, что ему удобнее (и в зависимости от своих параноидальных наклонностей). Например, можно было бы разблокировать телефон «взглядом», а покупать приложения с помощью «тач айди».

Что ж, дождемся выставки и посмотрим, как именно будет реализовано считывание особенностей глаз владельца в новых смартфонах.

24 февраля в Испании откроется выставка MWC, на которой вендоры всех мастей традиционно анонсируют новые коллекции смартфонов. И как всегда в преддверии выставки новостные ленты полнятся слухами о грядущих устройствах. В частности, о свежих южнокорейских флагманах – Samsung Galaxy S7 and the LG G5. Оставим в стороне экраны, камеры и процессоры, сегодня нас интересует технология сканирования сетчатки (как вариант – радужной оболочки) глаза, которая, вероятно, будет поддерживаться обеими моделями.

«Глазной» сканер – новое поколение биометрической защиты, приходящее на смену считывателю отпечатков пальцев. Собственно, и сканеры отпечатков пока есть не всех смартфонах (даже флагманских). Но хотя бы в качестве конкурентного преимущества (у айфона других нет!) сканер сетчатки/«радужки» – штука интересная. В этой статье я расскажу вам о технологии в подробностях. При подготовке материала была использована информация PhoneArena.

Для начала стоит отметить, что сканер особенностей глаза не является чем-то принципиально новым в мире смартфонов. Из свежих моделей его поддерживают Microsoft Lumia 950 & 950 XL, ZTE Axon Mini, из более ранних – азиатские Fujitsu NX F-04G, Vivo X5Pro и ZTE Grand S3.

Как это работает?

Есть два основных варианта сканеров глаза для смартфонов. Устройства Lumia и Fujitsu, например, используют инфракрасное излучение и инфракрасную камеру в дополнение к обычной «фронталке». Для разблокировки смартфон нужно поднести к лицу (обычно не далее чем на 30 см), затем невидимый инфракрасный луч подсветит ваши глаза, а ИК-камера сделает снимок. Следом в работу вступает софт, который генерирует хеш-код на основе полученной информации о радужной оболочке глаза. Если он совпадает с тем, что записан в память смартфона при настройке сканера, устройство разблокируется.

Фото — WPCentral

Минус системы в том, что генерация хеш-кода занимает 1-2 секунды, это не очень-то и быстро. В целом многое зависит от мощности процессора вашего смартфона. Важен тот факт, что на устройстве не может храниться фотография глаз, как и любая другая легко расшифровываемая информация. Только хеш-сумма.

Вторая технология разработана американским стартапом EyeVerify и называется Eyeprint ID. Принцип похож, только ИК-луч не используется. Eyeprint ID сканирует не «радужку», а сетчатку – расположение кровеносных сосудов и прочие особенности. Для реализации технологии достаточно обычной фронтальной камеры разрешением не менее 1 Мп. Пока разработка EyeVerify особой популярностью не пользуется. Во-первых, в условиях слабого освещения срабатывает плохо, ведь ИК-подсветки нет. Во-вторых, судя по обзорам смартфонов Vivo и ZTE (где и используется Eyeprint ID) для настройки системы требуется секунд 20-30 держать девайс прямо перед глазами. А разблокировка занимает около 5 секунд, что, конечно, не дело. Но, вероятно, технологию еще усовершенствуют.

Фото — Digitaltrends

Что выбирают Samsung и LG?

Пока нельзя с точностью сказать, какая именно технология будет использована в грядущих флагманах. Но можно сделать некоторые предположения. В частности, Samsung инвестирует в EyeVerify. А ещё осенью прошлого года в сеть попал патент этой компании, который описывает систему распознавания сосудистой сетки и радужной оболочки глаза. При этом используется похожая на инфракрасную подсветка и ресивер, который анализирует отраженный глазами свет.

LG в свою очередь работает с корейской компанией Irience по созданию модуля, считывающего особенности сетчатки глаза. Подробной информации пока нет, но, по слухам, сейчас ведутся работы по увеличению требуемого расстояния для корректного считывания с 30 до 50 см.

А что получим мы с вами?

Конечно, возникает вопрос – стоит ли так возиться с развитием сканеров сетчатки для обычных телефонов? Ведь есть отлично работающая технология распознавания отпечатка пальца. Специалисты отвечают – стоит! Защита данных – важное дело. Новая технология повышает уровень безопасности и не требует прямого контакта со считывателем.

Бесконтактность – это плюс. Например, в перчатках телефон не разблокировать прикосновением пальца. Также сканеры отпечатков плохо реагируют на влажные или жирные руки. Есть ещё мнение, что к телефону со сканером отпечатка кто-нибудь может приложить ваш палец пока вы, например, спите. Но я не настолько параноик, чтобы из-за такой перспективы переживать.

Итого

В любом случае, «глазным» сканерам еще расти и расти. По отзывам многих владельцев Lumia 950/950 XL, разблокировка с помощью новой технологии уступает привычным считывателям отпечатков. Во-первых, телефон приходится держать неестественно близко к глазам (вместо того, чтобы просто взять в руку и приложить палец к считывателю). Во-вторых, сканер часто не срабатывает, если вы смотрите не прямо на девайс, а немного под углом. Ну и распознавание занимает определенное время, как я уже отмечала.

В идеале флагманам иметь оба сканера, чтобы каждый пользователь мог выбрать то, что ему удобнее (и в зависимости от своих параноидальных наклонностей). Например, можно было бы разблокировать телефон «взглядом», а покупать приложения с помощью «тач айди».

Что ж, дождемся выставки и посмотрим, как именно будет реализовано считывание особенностей глаз владельца в новых смартфонах.