Der Iris-Scanner in Samsungs Galaxy S8 ist offenbar recht einfach zu knacken. Das legt ein Bericht des Chaos Computer Clubs (CCC) nahe.
Zur Überlistung der Sicherheitssperre reichte ein im Nachtmodus der Kamera angefertigtes Foto des Nutzerauges aus mittlerer Distanz. Dieses druckten die Sicherheitsforscher mit einem Laserdrucker aus.
Anschliessend platzierten sie eine Kontaktlinse auf der ausgedruckten Iris, um die Wölbung eines menschlichen Auges zu simulieren. Die Telefonsperre liess sich auf diese Weise umgehen, wie ein Video des CCC zeigt.
Sicherheitslücke bei Samsung bereits bekannt
Auf Anfrage erklärte Hersteller Samsung, der Fall sei bekannt. Der im Galaxy S8 genutzt Iris-Scanner werde rigorosen Tests unterzogen und verhindere Überlistungsvorgänge mit Fotos einer menschlichen Iris.
Sollte es sich beim beschriebenen Fall um eine Sicherheitslücke handeln, wolle man so schnell wie möglich reagieren.
CCC rät Nutzern zum Schutz mit PIN-Code
CCC-Sprecher Dirk Engling rät Nutzern des Galaxy S8 zum Schutz per PIN-Code. Denn mit aktivierter Iriserkennung reicht schlimmstenfalls ein Foto des Nutzer aus, um Zugriff auf das Gerät zu erhalten.
Neben persönlichen Daten wie Kontakten, Adressen, Fotos und Kommunikationsverläufen könnten so auch Bezahlinformationen in Gefahr sein.
Die Überwindung des Iris-Scanners ist nicht das erste Beispiel, dass biometrische Sicherungssysteme nicht die vom Hersteller versprochene Sicherheit liefern.
Bereits 2013 zeigte der CCC, dass sich Apples Fingerabdruck-Sperre TouchID mittels nachgedruckter Fingerabdrücke entsperren lässt. © dpa
"So arbeitet die Redaktion" informiert Sie, wann und worüber wir berichten, wie wir mit Fehlern umgehen und woher unsere Inhalte stammen. Bei der Berichterstattung halten wir uns an die Richtlinien der Journalism Trust Initiative.