Mega-Sicherheitslücke im Fingerabdrucksensor des Samsung Galaxy S10 entdeckt
Ich bin grundsätzlich kein Freund, Konkurrenten von Apple schlecht zu machen, nur weil es eben Konkurrenten sind und dies hier ein Apple-Blog ist. Gerade Samsung bieten allerdings leider allzu oft riesige Angriffsflächen, wo man teilweise einfach nur noch den Kopf schütteln muss. So berichten die Kollegen von der BBC aktuell von einem ja beinahe schon dramatischen Sicherheitsproblem beim Galaxy S10 Smartphone, welches dazu führt, dass praktisch jeder beliebige Fingerabdruck dazu in der Lage ist, das Gerät über den hinter dem Display liegenden biometrischen Sensor zu entsperren.
Konkret wird über den Fall einer Britin berichtet, die auf ihr Galaxy S10 einen billigen Display-Schutz aus Gel aufgebracht hat. Kurz danach bemerkte sie, dass sich das Gerät fortan auch mit jedem anderen ihrer Finger entsperren konnte, statt ausschließlich mit dem, den sie bei der Einrichtung hinterlegt hatte. Hiervon verunsichert, ließ sie ihren Ehemann versuchen, das Gerät mit seinem Finger zu entsperren. Auch dies war erschütternderweise erfolgreich. Ein weiterer Test offenbarte, dass das Problem auch bei einem Galaxy S10 eines anderen Verwandten auftritt, wenn man den Displayschutz auf dieses aufbringt. Die BBC konfrontierte Samsung mit dieser Beobachtung und erhielt die lapidare Antwort:
"We are aware of the case of S10's malfunctioning fingerprint recognition and will soon issue a software patch."
Mutmaßungen besagen nun, dass manche Displayschutz-Varianten inkompatibel mit dem hinter dem Display liegenden Fingerabdrucksensor des Galaxy S10 sind. Dies wird darauf zurückgeführt, dass möglicherweise eine kleine Lücke zwischen Display und Displayschutz entsteht, was sich nicht mit der Ultraschall-Technologie verträgt, die Samsung für den Sensor verwendet. Dass dies allerdings dazu führt, dass sich das Gerät mit jedem beliebigen Fingerabdruck entsperren lässt, ist schlicht und ergreifend ein (weiterer) Super-GAU.
Und wieder zeigt sich, dass Apples Strategie, eine Technologie erst auzureifen, ehe man sie in seine Produkte integriert, der bessere Weg ist. Derzeit wird gemunkelt, dass Apple ab dem kommenden Jahr seinen Face ID Sensor mit einem hinter dem Display liegenden Touch ID Sensor ergänzen könnte.