Additionele test bij reviewen mobiele telefoons.

[ShellGhost]

Is het een idee om bij nieuwe testen van mobiele telefoons dit mee te nemen?
https://www.tripwire.com/...s-with-a-3d-printed-head/
Blijkbaar komen niet heel veel telefoons door deze test en is lijkt mij een interessant punt om mee te nemen op security gebied van de betreffende telefoon.

[Andrasman]

Op zich zou dit inderdaad erg interessant zijn om te testen. Het probleem, waar Forbes het vreemd genoeg niet over heeft, is dat het erg voorspelbaar is welke telefoons door de test komen en welke niet. Smartphones die simpelweg de frontcamera gebruiken voor de ontgrendeling zijn onveilig op dit gebied en telefoons die met infrarood werken, zijn in principe niet te foppen. De iPhone X / Xs / Xs Max / Xr en de Huawei P20 Pro, Mate 20 Pro en Oppo Find X zijn bijvoorbeeld veilig op dit gebied. We zetten dit over het algemeen ook in reviews. Wel bedankt voor de tip!

[ShellGhost]

De X is indertijd wel degelijk te foppen geweest door middel van een masker. Dat heeft een Vietnamese onderzoeker aangetoond.
https://www.techradar.com...ain-by-an-affordable-mask
Men, de fabrikanten zoals Samsung, Huawei, enzo, kunnen wel zeggen dat ze stappen hebben gemaakt, maar is dat zo??

[arnoudwokke]

@ShellGhost we testen altijd wel of gezichtsontgrendeling daadwerkelijk werkt met infrarood of niet. Zelfs als het met infrarood is, kijken we of er risico's aan verbonden zijn. Uit de review van de Mate 20 Pro:

De 3d-gezichtscanner van de Mate 20 Pro is supersnel; hij ontgrendelt de telefoon in 0,5 seconden. Het lijkt de ideale manier van ontgrendeling, want door het gebruik van infrarood laat hij zich niet foppen met een foto. Een masker zou kunnen werken, maar dat vereist al best veel moeite. Is dit dan de toekomst van biometrische authenticatie? Neemt Huawei de laatste twijfel weg rond de gezichtsscan en heeft het veiligheid en snelheid gecombineerd in een nieuwe techniek? Nee, want er is wel een compromis nodig.

De gezichtscanner vereist namelijk standaard niet dat je oogcontact maakt. Sterker: het is niet eens nodig om je ogen open te hebben. Dat maakt de ontgrendeling ineens een stuk minder veilig. Wie tijdens een overval je Mate 20 Pro wil ontgrendelen, hoeft hem alleen richting je gezicht te houden. Dan ontgrendelt hij in een fractie van een seconde en kan de overvaller alles doen, waaronder resetten en hem leeg verkopen. Het ontgrendelen is dus té makkelijk en kan gebeuren zonder jouw toestemming.

Wie ontgrendeling met alleen de frontcamera aanzet zoals op de OnePlus-telefoons bijvoorbeeld, is sowieso een oliebol - of je geeft simpelweg niet om beveiliging.