Фото: Kārlis Dambrāns/FlickrПользователи смартфонов Samsung Galaxy S10 и Note 10 из нескольких стран сообщили, что местные крупные банки временно отключили поддержку своих мобильных приложений и Samsung Pay из-за уязвимости, которую нашли в системе распознавания отпечатков пальцев.
Представители банков подтвердили эту информацию. По их словам, у кредитных учреждений возникли опасения насчет безопасности мобильных устройств.
На такой шаг пошли минимум три банка, работающих в Великобритании. Среди них оказались Национальный Вестминстерский банк (NatWest) и Королевский Банк Шотландии (RBS). Они отправили пользователям примерно такие сообщения: «Мы удалили приложение из Play Store для клиентов с устройствами Samsung S10. Это связано с сообщениями о наличии проблем с безопасностью этих устройств. Мы надеемся, что наше приложение снова будет доступно в ближайшее время, как только проблема будет решена».
При этом некоторые пользователи Reddit, в том числе один из Израиля, сообщили, что их банки просто отключили функцию аутентификации по отпечаткам пальцев.
Другой пользователь из США сообщил, что его банк не разрешил использовать Samsung Pay в банкомате. Неясно, связано ли это также с решением банка или технической ошибкой, так как официальных заявлений от американских кредитных учреждений пока не было.
Между тем пользователь Note 10+ рассказал журналистам о другой проблеме с дактилоскопом. Он смог разблокировать телефон с помощью большого пальца в латексных перчатках, хотя на телефоне был зарегистрирован только один отпечаток другого пальца.
Банки принимают данные меры в связи с тем, что отпечаток пальца используется не только при разблокировке, но и для одобрения действий в Samsung Pay и мобильных банках.
Проблему с безопасным доступом в октябре обнаружил один из владельцев смартфона Galaxy S10, который заказал на eBay гелевую пленку для дисплея за 3,45 доллара. Структура этой пленки «запоминала» отпечаток пальца владельца, поэтому смартфон в итоге мог разблокировать любой желающий, если активирован дактилоскоп.
Проблема не затронула только самую бюджетную модель Galaxy S10e, так как у нее нет ультразвукового сканера отпечатков пальцев, однако смартфон Galaxy Note 10 с ультразвуковым дактилоскопом попал в зону риска.
В Samsung начали расследование. Тогда разработчики заявляли, что видят проблему не в датчике и не в ПО для него, а именно в низком качестве пленки. Компания напомнила об опасности использования дешевых аксессуаров.
Спустя несколько дней Samsung выпустила программный патч, который должен решить проблему безопасности. В ночь на 18 октября она начала распространять обновление. При отсутствии уведомления о готовности смартфона к установке пользователям рекомендуют выполнить поиск обновлений вручную, либо дождаться соответствующего уведомления.
