스마트폰 업계의 거물 삼성이 출시한 최신 스마트폰에 심각한 보안 취약점이 있는 것으로 알려졌습니다. 삼성 갤럭시 S10은 암호화폐 업계에서 획기적인 암호화폐 지갑 기능이 탑재되어 있다는 이유로 대대적으로 광고되었던 제품입니다.
삼성은 최신 S10 모델에 암호화폐 자산의 개인 키와 코드를 저장할 수 있는 안전한 암호화폐 지갑이 내장될 것이라고 발표했습니다.
하지만 최근 Imgur에 올라온 한 영상에서는 'darkshark'라는 가명을 사용하는 해커가 휴대전화의 생체인식 보안을 성공적으로 우회하고 잠금 해제하는 모습이 공개되었습니다. 영상 속 해커는 보안 연구원입니다.
저는 3D 프린팅 기술을 이용해 삼성 갤럭시 S10의 초음파 지문 스캐너를 속이려고 시도했고, 성공했습니다.
해커는 휴대폰 시스템에 저장된 지문 사진을 찍어 얻은 지문 모형을 3D 프린터로 출력하여 지문 센서를 우회하는 방법을 보여줍니다.
이 해커에 따르면, 스마트폰으로 지문 사진을 찍은 후 포토샵으로 수정하고 편집한 다음 3D 프린팅을 했다고 합니다. 그는 와인잔에서 지문을 얻었다고 주장합니다.
다크샤크는 또한 정확한 높이로 모델을 출력하는 데 세 번의 시도가 필요했다고 밝혔습니다. 출력 자체는 잘 된 것으로 보이지만, 이는 보안 시스템의 견고성에 대한 많은 우려를 불러일으킨다고 그는 말했습니다.
이는 이론적으로 누구나 당신의 지문을 채취하여 복제한 후 휴대전화를 해킹할 수 있다는 것을 의미하며, 범죄 행위가 발생할 여지가 많다는 것을 뜻합니다.
해커는 전체 과정을 3분 안에 완료할 수 있으며 원격으로 모델을 출력할 수도 있다고 말했습니다.
그는 또한 현재 많은 은행들이 지문 인증만을 요구하고 있기 때문에 누구나 타인의 자산에 쉽게 접근할 수 있을 것이라고 덧붙였습니다.
삼성 갤럭시 S10 지갑 보안이 침해당했습니다