SMARTPHONES von Samsung, Nokia und Motorola können zum Entsperren verleitet werden, indem man einfach ein Foto des Besitzers hochhält, ein „Welches?“ Ermittlungsansprüche.
Es wurde festgestellt, dass sieben große Marken über eine schwache Gesichtserkennungstechnologie verfügen, die Millionen zum Schutz ihrer Telefone und Zahlungs-Apps nutzen.
Der Verbraucherschützer testete 48 Geräte und stellte fest, dass 19 davon leicht zu manipulieren waren.
Die verwendeten Fotos waren nicht einmal von hoher Qualität, sondern lediglich Ausdrucke auf Papier, die dem Standardstandard entsprachen.
Von den getesteten Geräten fielen bei Xiaomi die meisten Geräte aus, insgesamt waren es sieben.
Motorola hatte vier, Nokia, Oppo und Samsung jeweils zwei.
Honor und Vivo hatten einen.
Alle Apple iPhones Welche? getestet hat die Spoofing-Tests bestanden.
Die Verbraucherrechtsgruppe fordert nun alle Besitzer eines der betroffenen Mobiltelefone auf, die Gesichtserkennung jetzt auszuschalten und stattdessen einen Fingerabdrucksensor oder eine PIN zu verwenden.
„Es ist inakzeptabel, dass Marken Telefone verkaufen, die mithilfe eines 2D-Fotos leicht getäuscht werden können, insbesondere wenn sie ihre Kunden nicht auf diese Sicherheitslücke aufmerksam machen“, sagte Lisa Barber, Which? Technischer Redakteur.
Am häufigsten gelesen in „Telefone und Gadgets“.
„Unsere Ergebnisse haben wirklich besorgniserregende Auswirkungen auf die Sicherheit der Menschen und die Anfälligkeit für Betrug.“
Die betroffenen Mobiltelefone sind:
- Ehre 70
- Motorola Razr 2022, Motorola Moto E13, Motorola Moto G13, Motorola Moto G23
- Nokia G60 5G, Nokia X30 5G
- Oppo A57, Oppo A57s
- Samsung Galaxy A23 5G, Samsung Galaxy M53 5G
- Vivo Y76 5G
- Xiaomi POCO M5, Xiaomi POCO M5s, Xiaomi POCO X5 Pro, Xiaomi 12T, Xiaomi 12T Pro, Xiaomi 12 Lite, Xiaomi 13
Welche? weist darauf hin, dass Nutzer im Vereinigten Königreich mit Google Wallet bis zu 45 £ kontaktlos bezahlen können, ohne das Telefon per Gesichtsverifizierung entsperren zu müssen.
Laut Google müssen Nutzer für höherwertige Transaktionen eine sicherere biometrische Entsperrung der Klasse 3 verwenden.
Dies sollte bedeuten, dass Personen, die die Modelle verwenden, welche? konnte fälschen. Transaktionen über 45 £ können nicht abgeschlossen werden, wenn die Gesichtserkennung zum Entsperren des Telefons verwendet wird.
Samsung antwortete, dass es verschiedene Ebenen der biometrischen Authentifizierung bietet, wobei die höchste Authentifizierungsebene über den Fingerabdruckleser erfolgt.
Nokia bestätigte, dass die betroffenen Telefone über eine Gesichtserkennungssoftware verfügen, die keine Berechtigungen für Apps von Drittanbietern hat, und teilt den Kunden mit, dass das Telefon von jemandem entsperrt werden kann, der ihnen sehr ähnlich sieht.
Bei eigenen Tests mit gedruckten Bildern wurden keine Probleme festgestellt.
Vivo teilte mit, dass Kunden während der Einrichtung des Telefons darüber informiert werden, dass die Gesichtserkennung weniger sicher ist als andere von ihnen angebotene Sperren – und dass sie die genannten Datenschutzbestimmungen lesen und ihnen zustimmen müssen, bevor sie das 2D-Gesichtserkennungssystem einrichten.
Honor, Motorola, Oppo und Xiaomi haben nicht auf welche geantwortet? mit Kommentar.
2
Die besten Tipps und Hacks für Telefone und Gadgets
Suchen Sie nach Tipps und Hacks für Ihr Telefon? Möchten Sie diese geheimen Funktionen in Social-Media-Apps finden? Wir sind für Sie da…
Wir bezahlen für Ihre Geschichten! Haben Sie eine Geschichte für das Team von The Sun Online Tech & Science? Senden Sie uns eine E-Mail an [email protected]