[하드웨어] 삼성 갤럭시S10, 지문인식이 무력화되는 중대한 이슈 발생

[크로스경사]

준비물 : 실리콘 풀커버 (앞까지 모두 덮이는 것). 해당 물건은 이베이에서 2.7파운드에 구매한 것

등록된 지문은 여성 것 1개

하지만 출처의 영상을 보게 되면 남자의 지문으로도 아무런 문제 없이 잠금해제 및 로그인, 은행 앱 접근이 됩니다.

종류에 상관없이 전면을 덮는 실리콘 풀커버만 있으면 지문인식이 그냥 무력화되는것으로 보이며,

같은 센서를 탑재한 노트10에서도 동일한 문제가 나타날 것으로 보입니다.

(S10 / S10+ / S10 5G / Note10 / Note10+)

출처 : https://www.forbes.com/sites/gordonkelly/2019/10/15/samsung-galaxy-s10-note10-plus-fingerprint-reader-warning-upgrade-galaxy-s11/#3687991124ae

[파이랜xpg]

이것도 고갱님 탓, 블랙컨슈머라고 하려나...

[Safty Bread]

갤10 / 노트 10 같이 초음파 지문인식 하는 기기는
그냥 앞에 실리콘 케이스 씌우고 눌리면
다 열립니다

삼성페이 결제도 됩니다

미친 이슈에요

[Safty Bread]

삼성페이도 잘 되고 지문 등록한 뱅킹도 잘 됩니다.
이체하는데에도 문제가 없어요.........
패치 전까지 폰 분실 조심들 합시다.

[쭈릿쭈릿]

삼성도 이 이슈 대해 인지하고 있으며
오류 수정 중이라는 답변을 했다고 합니다.

패치로 해결될지는 지켜봐야겠지만요.

[Safty Bread]

IT 커뮤니티들에서 삼성측에 말했던게 한달 전이거든요..........근데 이런 기사 뜰때까지도 신경안쓰더니만;

[쭈릿쭈릿]

신경은 썼는데
해결법이 애매한걸지도

[응즞응즞]

좀 오래된거면 저런케이스 안쓰는거 빼곤 답이 없어서그런건가..; 근데 저케이스 씌우고 지문등록했을때 압력만으로 열릴정도면 실리콘패턴을 지문으로 인식은 한다는거같은데

[프로트수]

지문 잠시 꺼놔도 좋을 듯

[시노부궁디팡팡]

헐 뭐임.....

[Landsknecht™]

추측입니다. 초기 버전 디플 지문인식이 잘 빠르게 인식되지 않는다고 해서 이슈가 있었는데

어느 단계 이후부터 스쳐도 되기시작한 적이 있습니다. 아마 지문 인식 정확도나 범위등을 너무 인식률을 높히기 위해 높게 설정해 둔게 아닌가 보입니다.

[Landsknecht™]

한마디로 인식속도나 범위를 위해 보안을 내 팽겨친 느낌이네요 사실 그 당시에도 혹시 이런 위험이 발생하는거 아니냐는 의견도 있긴 했는데 참 답답하네요...

[바람한점]

그런문제라면 당연히 진작에 그렇게 등록하지말고 주의해라고 해결책이랍시고 내놨겠지;

[뮤니물라]

잘못 이해하신거 같은데 일반 지문인식 등록한 상태인데, 다른사름이 실리콘 덮고 지문 찍으면 풀린다는 겁니다.

[응즞응즞]

딴데서 동영상봤는데 ㄹㅇ 그러네요 뭔 원리로 뚤리는거지;;

[시노부궁디팡팡]

그 패치 이후군요...

[흐허허헝;]

뭐여 저건;

[Odentant]

하드웨어문젠데 딱보니깐.. 리콜가나

[찰칵x4]

이거 심각한데

[악어농장]

단돈 4천원에 보안 다 뚤림...

[악어농장]

진짜 치명적인 이슈아닌가... ㄷㄷ

[장기체납]

참고 쓰라고 할 레벨의 문제가 아닌거 같다
소프트웨어적으로 수정이 불가능하면 전량 리콜각인데...

[뎀딜이필요해]

??? 뭔일이야 디플 지문인식 자체불량이면
측면 지문인식쓰는 S10E 유저만 살아 남는건가

[하루살이씨]

S10 이전 기기들은 괜찮은건가요?

[김장해버린다]

디스플레이 내장 초음파 지문인식만 해당하는거같네요

[호랑이연고]

10e 의문의 1승

[로잼]

삼성 쓰시던분들은 화웨이 추천드립니다

[흐허허헝;]

그건좀;

[이부키 스이카]

파워서플라이로 치면 마이크로닉스 별로라고 천궁 추천하는 꼴이네.

[Visible Man]

다른 필름을 씌우고 있어서 그런가 저는 등록된 지문으로도 안 열리네요.

[요그다그]

ㅈㄴ 심각한데;; 인식률은을 전으로 되돌려서라도 막아야할 보안이슈인데
그럼 또 인식률 개판될거고... 이래도 문제 저래도 문제네

[디지털우뢰매@]

지금까지 나온 이슈들중에 이게 제일 심각한이슈인듯 싶다.
보안이 완전;;;

[루리웹-3799285181]

초창기에 인식 느리다고 소프트웨어로 해결하겠다 한게 결국 인식률 내려서 한거였나 보네요.

[밀덕이]

잘 안되는게 낫지 이건 안될 일이지

[루리웹-2650969827]

날벼락이네. 당분간 지문 끄고 써야겠다 하

[루리웹-6981250570]

정신질환있니
왜 소비자한테 난리지

[루리웹-6981250570]

이딴거에 좋다고 추천주는 놈들은 뭐냐
수준들 하고는

[OR14]

알바 ㅎㅇ

[Origina★]

디플 지문인식이라 좋다고 샀더니 좋아할일이 아니었네요;

[*하얀모자*]

이건 좀 심각한데

[시민B]

이건 정말 심각한 문제인데 인식속도도 별로인게 보안도 저 수준이면 이걸 이걸 이유가 있을런지.

[린군]

지금 쓰는 S10 5G로 동일환경에서 다른손가락으로 해보니까 안되는데 어떻게하는건가요?

[게데베데]

앞면까지 실리콘으로 덮는 케이스가 있나봐유..

[게데베데]

헐 난리났네 ㅋㅋㅋ

[응즞응즞]

이런 케이스 말하는건가? 예전에 이거 한번 써보고 바로 버렸었는데... 딱 실리콘케이스 앞에다가 씌워놓고 터치 가능하게 뭐 안쪽에 오돌토돌하게 나와있는 케이스들 말하는거같음

[루리웹-6981250570]

지금도 인식율 좋은것도 아닌데

[Red Velvet]

그러니 어중간한 디플인식 말고 측면인식이나 넣어라 이말임.

[가윕]

어떤 원리길래 저런걸로 풀리지 ㄷㄷ

[민트색좋아]

안되면 다른방법을 찾아봐야지 무조건 되게 해라하라고 닥달하니싼 저런문제가 터지지
외계인들 또 갈굼당하겠네

[포크리]

이거 확인해보고 하드웨어 전제품 문제면 리콜각이네요... 이건 그냥 불편하고자시고 문제가 아님

[루리웹-5938566]

갤10+ 쓰고있지만 미쳤네요
제정신인가

[하트언더블레이드]

뭐 그래봤자 살사람 다 삼 ㅋㅋㅋ 터져도 사주는 폰인데 뭐

[OR14]

갤럭시 플래그쉽은 해외에서 판매량 아이폰 절반도 안됨. A시리즈가 더 잘나가지

[하렌쿠우]

저 케이스를 안 쓰면 되지않나?

[에리카 퐁텐]

타인이 핸드폰들고 결제까지 할수도 있는데 안쓴다고 단순한 문제로 치부하긴 좀

[라티스]

본인이 저 케이스를 쓰냐안쓰냐가 아니라 누가 작정하고 잠금을 풀려고하면 준비물로 몇천원짜리 실리콘케이스만 있으면 타인이 멋대로 모든 지문잠금을 풀수있다는게 문제죠

[하렌쿠우]

한가지 더 포브스 기사에 전혀 안 적힌 내용인데 더 선 뉴스에서 보면 저 싸구려 옆면 뒷면 덮는 케이스를 끼고 지문인식 등록을 했다고 합니다. 그냥 고무장갑 끼고 지문등록을 한 겁니다.

[Landsknecht™]

실제로 그런거라면 애초에 그 상태에서 지문이 등록 자체가 안되야 하는 겁니다.

[가윕]

지문 등록을 막는게 제일 좋은 방법이긴 하네요.
근데 그게 힘들거 같아 보여서 입력할때 어떻게 그런걸 파악에서 막아줄지.. 다른 기기도 파악하기 힘들어보이는데
아니면 입력할때 경고 메시지 띄워서 경고를 주는 방법도 좋아뵈네요.

[하렌쿠우]

고무장갑은 그냥 예시로 든거고요 전면 실리콘 커버를 끼우고 지문인식을 등록하면 전면 실리콘의 미세무늬가
등록될 가능성도 있지 않나요? 지문이 등록된게 아니라
삼성도 오인식 될 수 있다고 주의점을 적기도 했고요

[가윕]

그럼 뭐 문제 없겠네요.
자세한 내용이 나와봐야 알겠지만 케이스 부착후 지문 인식에 문제가 생긴거라면 별 문제 아니라 생각되네요.
그러면 내용이 너무 악의 적이네요. 그 내용 쏙 빼고 저런식으로만 써버리면 엄청난 문제 처럼 보이게 만들어 버리니 ㅋㅋ

[뱅드림]

S10e 의문의 1승이네요.

[가윕]

궁금한게 지문을 케이스 없이 입력하고 케이스를 씌우기만 하면 다 뚫리는 건가요?
케이스를 씌우고 입력해서 다 뚫리는 거면 저 케이스를 쓰면 지문을 쓰면 안되기만 하면 되는데
전자라면 큰 문제가 맞네요.
자세한 걸 알고 싶은데 그 내용이 없네
후자라면 별 문제가 안될거 같구요.

[하렌쿠우]

아뇨 그냥 앞면 뒷면 덮는 케이스 끼우고 지문등록 했다고 합니다. 포브스 말고 더 썬 가서 보시면 됩니다.

[가윕]

그럼 그냥 쓰면 되겠군요..
논란될 정도는 아닌거 같은데 ㅋㅋ
괜히 난리 친거 같네요

[바베규먹자]

케이스 빼고 지문 등록한 기기도
케이스 끼우면 보안 뚫린다고 합니다

[모란]

스마트폰 분실한 후 케이스 바꾼 다음에 삼성페이를 아무렇지 않게 사용가능한데 별 문제 앖는건가요?

[가윕]

이거라면 별 문제 안될거 같은데
저 커버를 사용할때 주의해야 되는거지..

[가윕]

그렇군요..
좋은 정보 감사합니다.

[루리웹-2650969827]

추가로 확인해보니까 아닌 사례도 있다고 합니다 패치되기전까진 사용안하는게 좋겠습니다. 혼선을 줘서 죄송합니다. 댓글은 지우겠습니다

[리볼트♭]

삼페쓰던 폰을 잃어버리면 카드까지 정지해야 하겠네;
분실조심해야겠다

[안녕하십시오]

좀더 찾아본결과
실리콘 커버를 덮은상태에서 지문등록 -> 실리콘 커버 미세무늬가 지문으로 등록됨

지문을 삭제후 재등록하고 같은 증상이 일어나는 영상이 있으면 확인이 가능할듯..

[루리웹-6981250570]

고작 실리콘 덩어리로 풀리면 인식율을 좀 낮춘걸로 그렇게 되나?
기계문제+소프트웨어 문제의 콜라보인가

[프린세스 버블검✅]

당장 은행들이나 카드사들부터가 S10의 FIDO 인증은 제외시켜야겠네요
삼성페이도 보안결함 때문에 못 쓰는 갤럭시라니 그런걸 돈 주고 산 사람들만 불쌍해질 뿐...

[인생은파도]

깜놀...노트10+인데..실리콘 전면커버위에 해도 안되고 후면케이스 앞에두고 해도 안풀리고 다른 투명물체 둬도 안풀리는데 ㅡㅡ;;; 뭐지.???

[게데베데]

근데 실리콘 케이스 바싹 붙이고 풀어봐도 안풀리는데요?
실리콘 케이스 씌운 상태에서 등록했을때만 생기는 문제면
큰 문제는 아닌듯;

[바베규먹자]

케이스.안 씌우고 등록해도 발생하는 문제입니다

[게데베데]

일단 다른손가락으로도 안풀리고
등록된 지문으로도 안풀려요..
실리콘 케이스 덮는 방식은 아니라
뒷면에 씌우는걸로 밀착시켜서 해보니까

[바베규먹자]

아예 터치가 안되는거 아닐까요
전 케이스가 두꺼워서 아예 터치가 안되던데

[게데베데]

꾹누르면 터치가 되긴합니다
대부분은 반응 없는데
꾹 누르면 등록된 지문이 아니라고해요

[루리웹-9106640088]

이건 바로 지문인식 기능 정지시켜야

[바베규먹자]

케이스 안 끼고 지문 등록해도
뚫린다고 합니다
심각한 이슈 맞아요

[루리웹-2650969827]

https://meeco.kr/mini/25756295
이거보니까 확실하네요

[공허의 나나세]

저 말인 즉슨 내 폰 전면에 실케를 덧대고 지문인식을 해도 되야하는거 아님?

아예 안되는데??

[Gold Standard]

혹시 따라해보신분??? 저는 S10+ 실리콘 케이스로 해봤는데 안되네요...

[가윕]

뭐죠.. 안된다는 분들이 많은데
저 케이스만 되는건가

[파이랜xpg]

쉽게 말해서 우레탄 필름 같은거 쓰면 지문이 인식되는게 아니라 우레탄 표면이 인식됨
따라사 아무나 손가락 갖다대면 다 풀림

[대추아가씨]

https://meeco.kr/mini/25756295

사람마다 다른건지 여기는 또 풀리는듯.

[로리웹-5133952958]

민감도 낮추는 수준으로 해결되는 게 아닌 이상 뚫린 거 맞네요. 진짜 심각한 이슈입니다.

[디폴트. 🎗]

저도 s10 5g쓰는데 실리콘케이스써서 확인해보니 안되는데요...?

[테케니스트]

노트10플인데 살때 동봉되는 실리콘 젤리케이스로 아무리 해도 안되는데..

[루리웹-800373633]

망했네 ㅋㅋㅋ 플래그쉽 더 안팔리겠네

[양아123]

저거 기사 의견보니깐 화면을 잘 닦지 않아서 그 지문이 저 투명 케이스에 묻었을수도 있다 이런식으로 이야기 하네.

[알마로스]

노트10인데 내가 가진 실리콘 케이스로는 암만 해도 안되는데
등록한 지문으로도 안됨
지문 센서 전체 덮으라는 메시지만 계속 나오는구만..

[양아123]

근데 전면 실리콘 케이스가 있는지 첨 알았네. 저걸로 구동까지 하다니 ㅋㅋㅋㅋ

[양아123]

오랜 시간 걸려 스마트폰에 홍채인식을 탑재했었다. (갤럭시S10에) 이 기능을 남겨 두어야 할지에 대해 고민이 많았다”고 설명했다. 고 사장은 홍채인식 기능을 삭제한 가장 큰 이유로 예상보다 낮은 사용률을 꼽았다. “빅데이터를 분석해 보니 홍채인식 기능을 쓰는 소비자가 적었다. 은행·결제 등 금융권과 생체인증 기능을 추가했었는데, 쓰는 사람이 적다 보니 이를 무리하게 유지하는 것도 바람직하지 않다는 판단을 내렸다”고 밝혔다.

대신 삼성은 홍채인식 보다 진보한 초음파식 지문 인식 기능으로 보안을 강화했다. 초음파식 지문 인식은 사용자의 지문 굴곡을 인식해 위조방지 기능을 강화한 것으로 업계 최초로 스마트폰에 적용됐다. 화면 잠금을 풀 때는 화면 안쪽에 자리 잡은 센서에서 쏘아 올린 초음파가 사람의 지문을 물리적으로 인식하기 때문에 홍채인식보다 사용법도 간편하다.

[양아123]

https://meeco.kr/mini/25753542 한달전 한국 유저가 최초로 발견했구만 ㅋㅋㅋㅋㅋㅋㅋㅋ