Großes Sicherheitsproblem beim Fingerabdrucksensor des Galaxy Note 10

[P-J-F]

Nachdem einige Meldungen über eine Unsicherheit beim Fingerabdruckscanner von Galaxy S10 / Note 10 die Runde gemacht haben, gibt es ein offizielles Statement von Samsung.

Der Ultraschallsensor der Smartphones hat beim einspeichern eurer Fingerabdrücke möglicherweise nicht das Muster der Finger, sondern das des benutzten Silikoncovers erkannt. Im Ergebnis kann also jeder das Gerät entsperren, der einfach nur das Case auf die Sensorfläche im Display drückt.

Statement on Fingerprint Recognition Issue

Die Lösung: Cover entfernen und Fingerabdrücke neu einlesen. Samsung verspricht ein Update, der das Problem beheben soll. Austauschen braucht ihr eure gekauften Cover demnach also nicht.

Samsung issues statement following reports of fingerprint vulnerability on S10/ Note10

 

[M--G]

@P-J-F
Ist das ein Aprilscherz? Das Cover ist ja hinten dran und nicht vorne.

 

[P-J-F]

Na ja gemeint sind Screen Protector-Cover.

 

[M--G]

@P-J-F
Achso okay.

 

[ata]

Die Erklärung passt aber irgendwie nicht zu dem ursprünglichen Video des Problems...

https://twitter.com/i/web/status/1184475413252210688

 

[Blechwurmpilot]

Sprich der Scanner zeichnet die Rückseite auf oder wie muss ich das verstehen? Also am besten die Hülle entfernen und den Abdruck mit dem "nackten" Gerät komplett neu einlesen?

 

[P-J-F]

Jo. Am besten einmal direkt den kompletten Hinweis von Samsung lesen (siehe Post 1)

 

[Blechwurmpilot]

Ich frage mich nur, worauf sich nun genau bezogen wird. Da steht:
This issue involved ultrasonic fingerprint sensors unlocking devices after recognizing 3-dimensional patterns appearing on certain silicone screen protecting cases as users’ fingerprints.
Sprich es geht hier offenbar um Hüllen, welche einen Silikonschutz für das Display bieten. So etwas kenne ich gar nicht, doch vielleicht ist das hierzulande nur nicht verbreitet. Auch der nächste Absatz spricht davon:
If you currently use front screen protective covers, to ensure optimum fingerprint scanning, please refrain from using this cover until your device has been updated with a new software patch.

Daraus entnehme ich: Wer einfach nur eine ganz reguläre Silikonhülle um sein Note hat, der braucht sich keine Gedanken zu machen. Das Video oben sieht aber wieder anders aus - dort wird beim Note 10 eine ganz übliche, klare Hülle (sieht nach Ringke oder Spigen aus) verwendet, welche das Display nicht ansatzweise bedeckt und dennoch kann der Sensor ausgetrickst werden.

Jedenfalls danke für die Warnung, auf so eine Sicherheitslücke muss man erstmal kommen.

Edit: Vermutlich sind auch Hüllen gemeint, welche eine eingebaute Schutzfolie aus Plastik besitzen, davon gibt es vereinzelte.

 

[P-J-F]

Kleine Ergänzung zum Thema: In diesem Video geht es sogar anders herum. Der Nutzer speichert seine Fingerabdrücke ohne Cover ein und kann sein Galaxy Note 10 danach auch mit nicht gespeicherten Abdrücken und einem Displayschutz dazwischen entsperren.

 

[ata]

... und in dem zuvor von mir geposteten auch. Und das wiederum passt nicht so recht zur Erklärung von Samsung.

 

[Verl]

@ata
Es könnte, sein, dass bei den Videos der auf der Folie vorhandene korrekte Fingerabdruck eingelesen wird, anstatt der echte Finger.

hier erläutert:
Fingerabdrucksensor des Galaxy S10 / S10+ hat schwerwiegendes Sicherheitsproblem – Samsung Galaxy S10 / S10+ / S10E / S10 5G Forum

 

[P-J-F]

Mahlzeit!

Samsung hat das Update offenbar so gut wie fertig. Laut Sammobile beginnt die Verteilung noch in dieser Woche. Die Anweisungen sind recht konkret - und mindestens einen Fingerabdruck dürfte ja jeder eingespeichert haben, also sollte das Update überall angezeigt werden.

​

 

[new(butnot)bie]

Neue Infos in der Sqmsung Members App

 

[bootmanager]

Hier noch was aktuelles zu dem Thema :

Fingerscanner-Fehler beim S10 und Note 10 behoben

 

[Backbeat]

Soll das jetzt heißen das meine Spigen Folie nicht mehr funktioniert nach dem update?
Muss ich jetzt Panzer Glas kaufen, dieses teure mit Flüssigkkleber?

Beiträge automatisch zusammengeführt: 24.10.2019

Habe das Update durchführt und danach die Finger Abdrücke gelöscht und neu angelernt.
Scheint doch noch mit der Spigen Folie zu funktionieren

 

[Randall Flagg]

Ich habe das Update eben auch bekommen.

 

[Holger1973]

Na dann sollte es ja selbst für mein 5G der Telekom bald einen Patch geben......

 

[Blechwurmpilot]

Das Update trudelte bei mir ebenfalls so gegen 19:30 ein, habe es unterwegs schnell installiert, der Neustart soll dann manuell durchgeführt werden, dies steht bei mir noch aus - wie auch das neue Einlesen der Fingerabdrücke.

 

[Philipp2k]

Ich habe das Update auch installiert, bin dabei nach der Anleitung aus der Members App gegangen.

Ich finde das der Sensor deutlich flotter reagiert und mein fingerchen besser erkennt, kann aber auch sein das die vorher nicht so gut gescannt waren.

N8

 

[Mercenario]

Nachdem Update (Nach Neustart und Neu Registrieren der Fingerabdrücke)spricht der Fingerabdrucksensor wesentlich schneller an. Besonders die Entsperrung von Drittanbieter Apps hat sich bei mir deutlich verbessert.