6ヶ月前に発見されたGalaxy S10のバグにより、他人が指紋認証を回避できるとサムスンが認める

Galaxy S10には今のところバグは解消されているはずですが、サムスンはまだかなり大きなバグが存在することを認めています。同社によると、一部のサードパーティ製スクリーンプロテクターを使用すると、ディスプレイ内指紋認証をバイパスされる可能性があるとのことです。

このバグは、英国のザ・サン紙が読者からの情報提供を受けて初めて報じました。ウェスト・ヨークシャー州キャッスルフォード在住のリサ・ニールソンさんは、Galaxy S10の画面を保護するために安価な「ジェルカバー」を購入したところ、右親指しか登録していなかったにもかかわらず、どの指でもロック解除できることにすぐに気付きました。彼女の夫も、未登録の指紋で彼女の携帯電話のロックを解除することができました。サムスンに連絡したところ、同社はセキュリティ上のバグであることを認め、調査を行うと回答しました。

このセキュリティ上の問題がどのように機能するかは不明ですが、おそらく一部のスクリーンプロテクターは指紋の輪郭を十分に残し、スキャナーがスキャン対象であると誤認させると考えられます。システムが指紋を認識すると、自動的にロック解除されます。この修正は進行中ですが、SamsungはGalaxy S10でサードパーティ製のアクセサリを使用しないよう勧告しています。「S10の指紋認識の不具合については認識しており、近日中にソフトウェアパッチをリリースする予定です。…すべてのお客様に、Samsung製品専用に設計されたSamsung認定アクセサリのご使用をお勧めします。」

Galaxy S10は、光ではなく音で指紋を読み取るディスプレイ内蔵型超音波指紋センサーを搭載しています。私のテストでは、このセンサーは扱いにくく、信頼性が低いと感じましたが、このバグは再現できませんでした。Googleの新しいPixel 4は、米国で最初に指紋センサーを廃止し、3D顔認証を採用したAndroidスマートフォンの1つです。そのため、S10は3D顔認証技術を採用する最後のスマートフォンの1つになるかもしれません。しかし、当面は、スマートフォンの画面に何を置くかには注意が必要です。