Das Samsung Galaxy S8 ist eines der ersten Smartphones, das man mit einem Iris-Scanner entsperren kann. Doch die vermeintliche Sicherheitstechnologie lässt sich mit einem Foto einer Iris und einer handelsüblichen Kontaktlinse überlisten.
In der Pressemitteilung des CCC heißt es:
Biometrische Erkennungssysteme können ihr Sicherheitsversprechen nicht einhalten: Die Iriserkennung des neuen Samsung Galaxy S8 wurde von Hackern des Chaos Computer Clubs (CCC) erfolgreich überwunden. Ein Video zeigt, wie einfach das geht.
Liebe Leute,
ihr wollt euch journalistisches Angebot nennen?
Dann veröffentlicht doch mal seriöse Tests und nicht immer diesen Quatsch vom CCC.
Wenn ich meinen Haustürschlüssel zusammen mit meiner Adresse am Bahnhof zwei Gaunern „freiwillig“ in die Hand drücke, muss ich mich im Nachgang nicht wundern wenn mein Haus ausgeräumt ist.
Es ist jedes Mal die selbe Herangehensweise des CCC an solche Tests. Traurig, traurig.
Es würde mich sehr freuen ,wenn die Hacker sich mal um Datenschutz kümmern würden.
Die Browser Samsung
play.google.com/store/apps/details?id=com.sec.android.app.sbrowser
Sind eine reine Wanze und können sogar unbemerkt Datenaufs handy spielen !
Kuketz Blog / mobilsicher.de wollen daran nichts analysieren.
Womöglich wurde es ihnen auch von ihrem Sponsor dem Ministerium
verboten !
??
—
Diese App kann auf Folgendes zugreifen:
Geräte- und App-Verlauf
read sensitive log data
Identität
find accounts on the device
add or remove accounts
Kontakte
find accounts on the device
read your contacts
Standort
approximate location (network-based)
precise location (GPS and network-based)
SMS
read your text messages (SMS or MMS)
receive text messages (SMS)
Fotos/Medien/Dateien
read the contents of your USB storage
modify or delete the contents of your USB storage
Speicher
read the contents of your USB storage
modify or delete the contents of your USB storage
Kamera
take pictures and videos
Mikrofon
record audio
WLAN-Verbindungsinformationen
view Wi-Fi connections
Geräte- und App-Verlauf
retrieve running apps
read sensitive log data
read your Web bookmarks and history
Kontakte
find accounts on the device
Telefon
read phone status and identity
Geräte-ID & Anrufinformationen
read phone status and identity
Sonstiges
configure Wifi displays
power device on or off
download files without notification
full license to interact across users
manage activity stacks
manage users
read sync statistics
modify/delete internal media storage contents
modify secure system settings
receive data from Internet
enable or disable app components
interact across users
view network connections
create accounts and set passwords
pair with Bluetooth devices
access Bluetooth settings
allow Wi-Fi Multicast reception
full network access
change your audio settings
control Near Field Communication
read sync settings
run at startup
reorder running apps
set preferred apps
draw over other apps
use accounts on the device
control vibration
prevent device from sleeping
modify system settings
toggle sync on and off
install shortcuts
view network connections
create accounts and set passwords
pair with Bluetooth devices
access Bluetooth settings
change network connectivity
connect and disconnect from Wi-Fi
full network access
change your audio settings
control Near Field Communication
read sync settings
run at startup
reorder running apps
draw over other apps
use accounts on the device
control vibration
prevent device from sleeping
modify system settings
toggle sync on and off
write web bookmarks and history
install shortcuts
—-
braucht das ein Browser wirklich alles??????
das ist mehr wie ein Trojaner!
Anfragen an Samsung ,was sie ales absaugen blieben unbeantwortet !
Klar…geht doch den Nutzer nix an…..
und deswegen müssen Maizere und Co gar nicht mehr viel erfinden,weil die Browser hat jeder
drauf….
cooler Trick, einfach die Hersteller anzapfen…..!!