Samsung patcherà il bug del sensore di impronte digitali S10 la prossima settimana

Samsung rilascerà una patch software la prossima settimana per risolvere un bug nello scanner di impronte digitali a ultrasuoni sui dispositivi Galaxy S10 e Note 10.

Il bug è venuto alla luce lo scorso fine settimana quando un tabloid britannico Il Sole ha raccontato la storia di una donna britannica che ha scoperto che l'impronta digitale di chiunque poteva sbloccare il suo smartphone Galaxy S10.

Il problema è stato individuato in uno schermo protettivo in silicone da 3 dollari applicato al telefono per proteggerne lo schermo.

"Per evitare ulteriori problemi, consigliamo agli utenti Galaxy Note10/10+ e S10/S10+/S10 5G che utilizzano tali cover rimuovere la cover, eliminare tutte le impronte digitali precedenti e registrare nuovamente le proprie impronte digitali," ha affermato oggi Samsung In

una prima dichiarazione pubblica su questo tema dopo quasi una settimana di silenzio.

"È previsto il rilascio di un aggiornamento software già la prossima settimana e, una volta aggiornato, assicurati di scansionare la tua impronta digitale nel suo nella sua interezza, in modo che tutte le parti dell'impronta digitale, compreso il centro e gli angoli, siano state completamente scansionate," il telefono sudcoreano ha detto il produttore.

Il telefono è compatibile con S10 e 10 con la scheda di memoria. 습니다...
갤럭시 10시리즈 사용자분들 당장 지문잠금해제 푸세요 pic.twitter.com/tbmzErrmkP

— StaLight (@Sta_Light_) 16 ottobre 2019

Causa dell'errore

Secondo la società, il bypass dell’autenticazione delle impronte digitali ha avuto un impatto solo sui dispositivi rilasciati di recente che erano stati dotati di nuovi sensori di impronte digitali basati su ultrasuoni.

Questi nuovi sensori utilizzano onde sonore ultrasoniche per creare un modello dell'impronta digitale dell'utente e sbloccare i dispositivi.

Samsung ha affermato che il modo in cui le onde ultrasoniche interagivano con le coperture dello schermo a base di silicone creavano “modelli tridimensionali” che sembravano le impronte digitali degli utenti.

Quando gli utenti registravano le loro impronte digitali, in realtà non le registravano. Invece, il telefono ha registrato il disegno in silicio sotto il dito. Questo spiega perché chiunque premesse sulla cover in silicone fosse in grado di sbloccare i dispositivi, perché il sensore vedrebbe lo stesso modello di silicio, invece di rilevare l'impronta digitale effettiva.

Ma il bypass del sensore di impronte digitali non era una novità. Come riportato oggi da ZDNet, altri utenti avevano segnalato lo stesso bug all'inizio di quest'anno.

Un utente ha caricato un video su Imgur ad aprile, mostrando come un’impronta digitale stampata in 3D potrebbe bypassare lo stesso sensore di impronte digitali.

Ho tentato di ingannare lo scanner di impronte digitali ad ultrasuoni del nuovo Samsung Galaxy S10 utilizzando la stampa 3D. Riuscii.

"Ciò solleva molte domande e preoccupazioni etiche", ha detto all'epoca l'utente. "Se rubo il telefono di qualcuno, ci sono già le sue impronte digitali. [...] La maggior parte delle app bancarie richiede solo l'autenticazione tramite impronta digitale, quindi potrei avere tutte le tue informazioni e spendere i tuoi soldi in meno di 15 minuti se il tuo telefono è protetto solo tramite impronta digitale."

Samsung non è la sola ad affrontare un problema nel suo sistema di autenticazione biometrica. Google si trova ad affrontare una situazione simile dopo che un giornalista della BBC ha rivelato che la nuova funzione Face Unlock di Pixel 4 funziona anche quando gli occhi del proprietario sono chiusi - aprire i proprietari di telefoni a situazioni in cui qualcuno potrebbe sbloccare i propri dispositivi mentre dorme o è al freddo.