[Actualización 4: Arregle el despliegue ahora] Samsung reparará la falla del Galaxy S10 que permite que cualquiera evite el desbloqueo de huellas digitales

Actualización 4 (24/10/19 a las 10:50 a.m. ET): como se prometió, Samsung está implementando la solución al problema de omisión de huellas dactilares en el Galaxy S10 y Galaxy Note 10.

Actualización 3 (23/10/19 a las 10:33 a.m. ET): Samsung lanzó una actualización de software que dice que soluciona el problema. Desplácese hacia abajo para obtener más información.

Actualización 2 (23/10/19 a las 3:10 AM ET): las aplicaciones bancarias están eliminando temporalmente el soporte del escáner de huellas digitales para el Samsung Galaxy S10 y la serie Galaxy Note 10 a la luz de esta falla.

Actualización (18/10/19 a las 10:00 a.m. ET): Samsung ha emitido una declaración sobre la falla del escáner de huellas digitales Galaxy S10. Desplácese hacia abajo para obtener más información. El artículo publicado el 17 de octubre de 2019 se conserva a continuación.

En marzo, cuando Samsung lanzó el Galaxy S10, describieron su escáner de huellas digitales como "revolucionario". El escáner en pantalla utiliza ultrasonido para detectar las crestas de los dedos de los usuarios y combinarlo con los datos almacenados. Las versiones anteriores de los escáneres de huellas digitales en pantalla tendían a utilizar escáneres ópticos, que proyectaban luz debajo de la pantalla y leían su huella digital de esa manera. Pero resulta que lo único revolucionario del sensor de ultrasonido es lo fácil que es evitarlo.

Una pareja británica descubrió recientemente la falla después de que una mujer le ajustó su Galaxy S10 con un protector de pantalla de gel que encontró en eBay por £ 2.70. Después de registrar su huella digital con el nuevo protector instalado, descubrió que su otra huella digital, que no estaba registrada, también desbloqueó el dispositivo. Cuando su esposo intentó desbloquearlo, se abrió para ambos pulgares. El mismo protector de pantalla causó el mismo problema cuando se instaló en otro S10.

Samsung, por su parte, dijo que los usuarios solo deberían usar protectores de pantalla autorizados por Samsung. Más tarde hicieron un seguimiento y dijeron que estaban investigando el problema internamente. El gigante de los teléfonos inteligentes también dijo que pronto emitiría un parche de software. Es posible que esto esté vinculado a informes anteriores de que otros protectores de pantalla no oficiales causaron problemas con el sensor de huellas dactilares porque dejaron un pequeño espacio de aire, que interfirió con el ultrasonido.

Si bien es alentador que Samsung esté trabajando rápidamente para solucionar esto, el problema subyacente es algo más preocupante. Obviamente, el escaneo de huellas digitales por ultrasonido sigue siendo una tecnología muy incipiente, y es probable que este problema haya existido desde el primer día. Con eso en mente, no es difícil imaginar que hay otros ataques de Día Cero como este que simplemente aún no han llegado al conocimiento general.

Mientras tanto, si tiene un Galaxy S10, siga los consejos de Samsung y solo use protectores de pantalla autorizados por Samsung. Con suerte, el parche de software llega más temprano que tarde.

Fuente 1: El Sol

Fuente 2: BBC


Actualización: declaración de Samsung

Samsung ha emitido una declaración sobre la falla del escáner de huellas digitales Galaxy S10. La compañía está aconsejando a cualquiera que use un protector de pantalla de silicona en su Galaxy Note 10 o Galaxy S10 que retire la cubierta y elimine todas las huellas dactilares registradas. Samsung también recomienda que las personas mantengan las fundas apagadas hasta que se emita un parche de software.

La compañía está planeando el lanzamiento de una actualización de software la próxima semana para abordar el problema. Una vez que su dispositivo ha recibido la actualización, le dicen que debe asegurarse de escanear la totalidad de su huella digital.

Este problema involucraba sensores de huellas dactilares ultrasónicos que desbloquean dispositivos después de reconocer patrones tridimensionales que aparecen en ciertos casos de protección de pantalla de silicona como huellas digitales de los usuarios.

Para evitar más problemas, recomendamos a los usuarios de Galaxy Note10 / 10 + y S10 / S10 + / S10 5G que usen tales cubiertas para quitar la cubierta, eliminar todas las huellas digitales anteriores y registrar nuevamente sus huellas digitales.

Si actualmente utiliza cubiertas protectoras de la pantalla frontal, para garantizar un escaneo óptimo de las huellas digitales, evite usar esta cubierta hasta que su dispositivo se haya actualizado con un nuevo parche de software.

Se planea lanzar una actualización de software a partir de la próxima semana, y una vez actualizada, asegúrese de escanear su huella digital en su totalidad, de modo que todas las partes de su huella digital, incluidos el centro y las esquinas, se hayan escaneado por completo.


Actualización 2: aplicaciones bancarias que eliminan temporalmente el soporte de inicio de sesión de huellas digitales para dispositivos Galaxy S10 y Note 10

La falla de seguridad de la huella dactilar parece ser mucho más grave de lo previsto inicialmente. Según múltiples informes, los usuarios pueden engañar al escáner de huellas dactilares de ultrasonido simplemente colocando un recorte de TPU sobre él mientras intentan desbloquearlo con un dedo no registrado, incluso si el registro de huella digital original se realizó sin ningún protector de pantalla. Esto esencialmente significa que cualquiera puede desbloquear cualquier teléfono inteligente Samsung Galaxy S10 y Galaxy Note 10, lo que anula por completo el proceso de autenticación. Aquí hay un video que demuestra lo mismo:

Mientras Samsung está trabajando en una actualización de software para solucionar este error, varias aplicaciones bancarias se han dado cuenta de la gravedad de la situación. En consecuencia, las aplicaciones bancarias han eliminado la compatibilidad con las opciones de inicio de sesión de huellas dactilares para la serie Samsung Galaxy S10 y la serie Samsung Galaxy Note 10, o han impedido completamente que estos teléfonos accedan a sus aplicaciones y / o a la lista de Play Store. Los bancos que han tomado medidas hasta ahora son Nationwide Building Society y NatWest en el Reino Unido, el Banco de China en China, el Banco KaKao en Corea del Sur y el Banco Hapoalim en Israel. Esperamos que muchos otros hagan lo mismo. Pero incluso si no lo hacen, recomendamos a los usuarios de Galaxy S10 y Galaxy Note 10 que desactiven el desbloqueo de huellas digitales y vuelvan a usar soluciones de desbloqueo de contraseña / pin / patrón hasta que Samsung implemente su actualización.

Historia vía: GSMArena


Actualización 3: Corrección emitida

Samsung ha publicado una actualización de sus teléfonos inteligentes Galaxy S10 y Note 10 que, según afirma, solucionará el problema con los sensores de huellas digitales.

La compañía con sede en Corea también ofreció una disculpa a través de su aplicación de atención al cliente Miembros de Samsung, y también aconsejó a los clientes que actualicen su software a la última versión. Aún no se sabe nada sobre la actualización de los dispositivos, pero estaremos atentos.

Fuente: Reuters


Actualización 4: Solucione el despliegue ahora

Captura de pantalla vía AB7 en Discord

Ayer, Samsung dijo que habían resuelto el problema de omisión de huellas digitales y que pronto se lanzaría una actualización. Aproximadamente 24 horas después, los clientes reciben esa actualización. La captura de pantalla anterior es de un Verizon Galaxy Note 10+. Los detalles de la actualización indican a los usuarios que eliminen las huellas dactilares registradas después de la actualización y las registren nuevamente sin usar una cubierta de pantalla. La actualización es de solo 7.1MB y debería implementarse en todos los Galaxy S10 y Note 10 en las próximas semanas.