Le portefeuille crypto Ethereum du Samsung S10 serait compromis

Le dernier smartphone lancé par le géant Samsung serait doté d'une sécurité compromise. Le Samsung Galaxy S10, pourtant présenté en grande pompe comme une solution incontournable dans l'univers des cryptomonnaies grâce à son portefeuille crypto révolutionnaire intégré, en est la preuve.

Samsung a annoncé que le nouveau modèle S10 serait doté d'un portefeuille crypto sécurisé intégré, capable de contenir des clés et des codes personnels pour les actifs cryptographiques.

Cependant, une vidéo récemment mise en ligne sur Imgur montre un pirate informatique, utilisant le pseudonyme « darkshark », réussir à contourner la sécurité biométrique du téléphone et à le déverrouiller. Ce pirate est en réalité un chercheur en sécurité.

J'ai tenté de tromper le lecteur d'empreintes digitales ultrasonique du nouveau Samsung Galaxy S10 en utilisant l'impression 3D. J'ai réussi.

Le pirate informatique montre comment il peut contourner le capteur d'empreintes digitales du téléphone en utilisant une imprimante 3D pour imprimer un modèle d'empreinte digitale, qu'il obtient en prenant des photos de l'empreinte digitale enregistrée dans le système du téléphone.

Selon ce pirate informatique, un smartphone a été utilisé pour photographier l'empreinte digitale, qui a ensuite été retouchée et modifiée avant d'être imprimée en 3D. Il affirme avoir obtenu cette empreinte sur un verre à vin.

Darkshark a également indiqué qu'il lui avait fallu trois essais pour imprimer le modèle à la hauteur de crête correcte. L'impression semble fonctionner correctement, ce qui, selon lui, soulève de nombreuses inquiétudes quant à la robustesse du système de sécurité.

Cela signifie que n'importe qui pourrait, en théorie, relever vos empreintes digitales, les faire imprimer et pirater votre téléphone, ce qui ouvre la porte à de nombreuses activités criminelles.

Le pirate informatique a affirmé pouvoir réaliser l'ensemble du processus en trois minutes et même imprimer le modèle à distance.

Il a ajouté que, puisque de nombreuses banques n'exigent plus que l'authentification par empreinte digitale, il serait très facile pour n'importe qui d'accéder aux biens d'autrui.