Функцию распознавания лица в Samsung Galaxy S10 можно легко обмануть

Функцию распознавания лица в Samsung Galaxy S10 можно легко обмануть

Функцию распознавания лица в Samsung Galaxy S10 можно легко обмануть

Пользователи недавно вышедшего флагмана от Samsung — Galaxy S10 пожаловались на недостаточную защищенность функции разблокировки смартфона при помощи сканирования лица. Согласно отдельным сообщениям, блокировку легко обойти, подсунув системе распознавания лиц фото или видео владельца.

К сожалению, эта же проблема преследует и другие устройства с аналогичной функцией разблокировки. Например, некоммерческая организация Dutch Consumentenbond недавно продемонстрировала, что 42 из 110 протестированных смартфонов можно разблокировать при помощи качественного фото владельца.

А теперь все обратили внимание на Samsung Galaxy S10, поскольку этот смартфон позиционируется разработчиком как флагман, следовательно, к нему будут предъявляться соответствующие требования.

Различные блогеры, занимающиеся обзором технических новинок, а также простые пользователи доказали, что системе разблокировки нового смартфона до конца доверять нельзя.

Например, представитель магазина электроники SmartWorld сообщил, что ему удалось разблокировать Galaxy S10, используя фотографию владельца смартфона. А эксперт в области безопасности Джейн Манчун Вонг похвасталась, что смогла разблокировать телефон брата при помощи своего собственного лица (из-за сходства черт).

Более популярный блогер, известный на YouTube как Unbox Therapy, обошел блокировку экрана Galaxy S10 с помощью видео, на котором было запечатлено лицо владельца устройства.

На данный момент эксперты советуют пользователям не возлагать больших надежд на надежность функции разблокировки смартфона по лицу.

У криминального ИИ-сервиса WormGPT украли данные 19 тысяч подписчиков

На популярном онлайн-форуме, посвященном утечкам, появилось сообщение о взломе ИИ-платформы, специально созданной для нужд киберкриминала. К посту прикреплен образец добычи — персональные данные, якобы принадлежащие юзерам WormGPT.

По словам автора атаки, ему суммарно удалось украсть информацию о 19 тыс. подписчиков хакерского ИИ-сервиса, в том числе их имейлы, ID и детали платежей.

Эксперты Cybernews изучили слитый образец февральских записей из базы и обнаружили, что они действительно содержат пользовательские данные и дополнительные сведения:

  • тип подписки;
  • валюта, в которой производилась оплата;
  • суммарная выручка по тому же тарифному плану.

Автор поста об атаке на WormGPT — хорошо известный форумчанин, на счету которого множество легитимных публикаций. Этот факт, по мнению исследователей, придает еще больше веса утверждению о взломе криминального ИИ-сервиса.

Утечка пользовательской базы WormGPT позволяет идентифицировать авторов атак с применением этого ИИ-инструмента. Злоумышленники могут ею воспользоваться, к примеру, для адресного фишинга или шантажа.

RSS: Новости на портале Anti-Malware.ru