Berichten zufolge ist die Krypto-Wallet für Ethereum auf dem Samsung S10 angreifbar

Das neueste Smartphone des Giganten Samsung soll Sicherheitslücken aufweisen. Das Samsung Galaxy S10 wurde in der Krypto-Szene groß angekündigt, vor allem wegen der bahnbrechenden, integrierten Krypto-Wallet.

Samsung gab bekannt, dass das neueste S10-Modell mit einer integrierten sicheren Krypto-Wallet ausgestattet sein wird, die persönliche Schlüssel und Codes für Krypto-Assets speichern kann.

Ein kürzlich auf Imgur hochgeladenes Video zeigt jedoch, wie ein Hacker mit dem Pseudonym „darkshark“ die biometrische Sicherheit eines Telefons erfolgreich umgeht und es entsperrt. Bei dem Hacker im Video handelt es sich um einen Sicherheitsforscher.

Ich habe versucht, den Ultraschall-Fingerabdruckscanner des neuen Samsung Galaxy S10 mithilfe von 3D-Druck auszutricksen. Es ist mir gelungen.

Der Hacker demonstriert, wie er den Fingerabdrucksensor des Telefons umgehen kann, indem er mit einem 3D-Drucker ein Modell eines Fingerabdrucks druckt, den er durch Fotografieren des auf dem Telefonsystem gespeicherten Fingerabdrucks erhält.

Laut diesem Hacker wurde ein Smartphone verwendet, um ein Foto des Fingerabdrucks aufzunehmen, das anschließend mit Photoshop bearbeitet und verändert wurde, bevor es in 3D gedruckt wurde. Er behauptet, den Abdruck von einem Weinglas erhalten zu haben.

Darkshark gab außerdem an, drei Anläufe benötigt zu haben, um das Modell mit der korrekten Steghöhe zu drucken. Der Druck scheine gut zu funktionieren, was seiner Meinung nach viele Bedenken hinsichtlich der Robustheit des Sicherheitssystems aufkommen lasse.

Das bedeutet, dass theoretisch jeder Ihre Fingerabdrücke nehmen, sie ausdrucken lassen und Ihr Telefon hacken könnte, was kriminellen Aktivitäten viel Raum lässt.

Der Hacker sagte, er könne den gesamten Vorgang in drei Minuten durchführen und das Modell sogar aus der Ferne ausdrucken.

Er fügte außerdem hinzu, dass es, da viele Banken mittlerweile nur noch eine Fingerabdruckauthentifizierung verlangen, für jedermann sehr einfach sei, auf das Vermögen einer Person zuzugreifen.