Телефоны линейки Galaxy S10 (Galaxy S10, S10 Plus, и S10e) буквально напичканы всеми опциями, какими можно только пожелать для аппарата высокого уровня, кроме безопасной разблокировки по лицу, конкурирующей с Apple’s Face ID. Модели S10 и S10 Plus в качестве метода безопасной биометрической аутентификации вместо разблокировки по лицу используют очень быстрый датчик отпечатка пальца под дисплеем, а модель S10e полагается на датчик на боковой части аппарата.
У всех трёх устройств есть функция распознавания по лицу, которая сканирует ваше лицо для разблокировки телефона. В отличие от iPhone, Samsung утверждает, что эта технология не безопасна – она существует исключительно для удобства пользователя. Она работает быстро и в действительности является удобным способом разблокировки смартфонов. Но с настройками по умолчанию разблокировку по лицу чрезвычайно легко обвести вокруг пальца.
Широкоугольный объектив для телефона
Настройка распознавания по лицу
Если вы желаете задействовать добавочный способ разблокировки вашего телефона, то вы можете включить распознавание по лицу. Зайдите в Настройки – Биометрия и безопасность – Распознавание лица. Теперь, когда дисплей на любом из телефонов S10 загорается, вы увидите подсветку, мигающую вокруг селфи-камеры (в верхней правой части экрана).
Это означает, что камера ищет ваше лицо, и как только она его обнаружит, телефон разблокируется. Вы можете установить его, чтобы перейти прямо на домашний экран. Выключив, оставайтесь на экране блокировки.
Данная функция достаточно примитивна, а значит не очень безопасна. Простой трюк – показ в камеру фото вашего лица, распечатанную или с дисплея другого телефона – обманут её, телефон разблокируется.
«Действительно, GalaxyS10 можно разблокировать посредством фото вашего лица. Но зайдите в Настройки – Биометрия и безопасность – Распознавание лица. Отключите опцию Быстрое распознавание. После этого, мы не смогли провернуть трюк с показом портретного фото вместо настоящего лица. Что же касается разницы в скорости, то большого замедления не проявилось».
Как использовать функцию блокировки фокуса на телефоне
Функция камеры iPhone AE / AF Lock бесценна для достижения идеального фокуса и экспозиции на ваших фотографиях. Если вам интересно, как получить доступ к этой функции и в каких случаях вы можете ее использовать, читайте дальше! Здесь вы узнаете, как активировать блокировку AE / AF на вашей iPhone-камере и как использовать ее в различных ситуациях съемки. Как только вы освоите фиксацию AE / AF, вы сможете быть уверены, что ваши фотографии всегда будут резко фокусироваться с идеальной экспозицией.
Что такое AE / AF Lock?
AE / AF Lock — это функция, позволяющая заблокировать фокус и значения экспозиции при съемке.
AE означает «Автоэкспозиция». Экспозиция относится к яркости изображения. AF означает Автофокус. Фокус заключается в том, чтобы проявить некоторую часть изображения в резком фокусе.
Если вы просто наведёте свою камеру iPhone на снимаемый объект и нажмите кнопку спуска затвора, камера определит, на какую часть нужно фокусироваться (обычно на середине кадра) и на каком уровне установить экспозицию.
При создании максимально точного изображения важно, чтобы камера фокусировалась на снимаемом предмете. Поэтому вместо того, чтобы позволить iPhone решить, на чём нужно сосредоточиться, вам нужно установить фокус вручную.
Чтобы установить точку фокусировки, вы можете просто нажать один раз на экран iPhone. Выполнение этого также устанавливает уровень экспозиции (насколько яркий должен быть объект). Камера будет нацелена на то, чтобы область, которая находится в фокусе, была правильно проэкспонирована (не слишком яркая и не слишком темная).
Когда вы нажимаете, чтобы установить фокус, вы увидите желтую рамку вокруг той части объекта, на которую вы постучали. Это указывает на вашу точку фокусировки. Если вам нужно настроить экспозицию, чтобы сделать изображение ярче или темнее, просто проведите по экрану вверх или вниз.
Однократное нажатие для установки фокуса хорошо работает во многих ситуациях, но бывают случаи, когда этого может быть недостаточно. Например, если что-то движется внутри кадра, система автофокусировки камеры может начать действовать, а точка фокусировки и уровень экспозиции могут автоматически корректироваться.
Чтобы этого не произошло, вы можете использовать функцию фиксации AE / AF для блокировки значений фокусировки и экспозиции. Это эффективно отключает систему автофокусировки, позволяя вам в конечном итоге контролировать фокус и экспозицию.
Как использовать фиксацию AE / AF для блокировки фокуса и экспозиции?
Чтобы заблокировать фокус и точку экспозиции, просто коснитесь и удерживайте эту часть экрана в течение нескольких секунд. Когда вы увидите AE / AF Lock в желтом поле в верхней части экрана, отпустите палец. Когда активирована блокировка AE / AF, фокус блокируется на той части кадра до тех пор, пока вы не коснетесь другой части экрана. Он остается заблокированным даже после нажатия кнопки спуска затвора.
Это здорово, потому что позволяет вам делать несколько фотографий без необходимости устанавливать фокус и экспозицию для каждого снимка.
Когда вы устанавливаете фокус, нажимая один раз, уровень экспозиции автоматически устанавливается для нужной экспозиции в той области, на которой вы сосредоточились. Тем не менее, вы все равно можете настроить экспозицию, прокручивая вверх или вниз по экрану.
Чтобы разблокировать фокусировку и экспозицию, просто нажмите в любом месте экрана. Замок AE / AF в желтом поле исчезнет, указывая на то, что у вас больше нет фокусировки и экспозиции.
Важно отметить, что после того, как вы заблокировали фокус, вы не должны изменять расстояние между камерой и объектом. Если вы будете перемещаться вперед или назад, камера будет фокусироваться не там, где вам нужно, например, перед или за объектом.
Как только вы активируете фиксацию AE / AF, не перемещайте камеру ближе или дальше от объекта. Если вам нужно переместить вперед или назад, чтобы перекомпилировать снимок, коснитесь один раз экрана, чтобы отключить фиксацию AE / AF, а затем сбросьте фокус и экспозицию из новой точки съемки.
Когда использовать фиксацию AE / AF?
Функция AE / AF Lock полезна во многих ситуациях съемки. Вы даже можете привыкнуть использовать его каждый раз, когда фотографируете.
В следующем уроке мы рассмотрим основные ситуации в которых вам может пригодится эта функция. А пока можете потренироваться сами 🙂
Источник: golos.io
Сканер радужной оболочки глаза в Samsung Galaxy S8 обманули с помощью фото
Рекомендуем почитать:
Xakep #291. Positive Hack Days 12
- Содержание выпуска
- Подписка на «Хакер» -60%
Первые сообщения о «взломе» биометрических систем защиты флагманских смартфонов компании Samsung (Galaxy S8 и S8+) появились фактически в день их презентации, в конце марта 2017 года. Напомню, что тогда испанский испанский обозреватель MarcianoTech вел прямую Periscope-трансляцию с мероприятия Samsung и обманул систему распознавания лиц в прямом эфире. Он сделал селфи на собственный телефон и продемонстрировал полученное фото Galaxy S8. Как это ни странно, этот простейший трюк сработал, и смартфон был разблокирован.
Однако флагманы Samsung комплектуются сразу несколькими биометрическими системами: сканером отпечатков пальцев, системой распознавания радужной оболочки глаза и системой распознавания лиц. Казалось бы, сканеры отпечатков и радужной оболочки должны быть надежнее? По всей видимости, нет.
Исследователи Chaos Computer Club (CCC) сообщают, что им удалось обмануть сканер радужной оболочки глаза с помощью обыкновенной фотографии, сделанной со средней дистанции. Так, известный специалист Ян «Starbug» Криссер (Jan Krissler) пишет, что достаточно сфотографировать владельца Galaxy S8 таким образом, чтобы его глаза были видны в кадре. Затем нужно распечатать полученное фото и продемонстрировать его фронтальной камере устройства.
Единственная сложность заключается в том, что современные сканеры радужной оболочки глаза (равно как и системы распознавания лиц) умеют отличать 2D-изображения от реального человеческого глаза или лица в 3D. Но Starbug с легкостью преодолел и эту сложность: он попросту приклеил контактную линзу поверх фотографии глаза, и этого оказалось достаточно.
Для достижения наилучшего результата специалист советует делать фото в режиме ночной съемки, так как это позволит уловить больше деталей, особенно если глаза жертвы темного цвета. Также Крисслер пишет, что распечатывать фотографии лучше на лазерных принтерах компании Samsung (какая ирония).
«Хорошей цифровой камеры с линзой 200 мм будет вполне достаточно, чтобы с расстояния до пяти метров захватить изображение, пригодное для обмана системы распознавания радужной оболочки глаза», — резюмирует Крисслер.
Данная атака может оказаться куда опаснее, чем банальный обман системы распознавания лиц, ведь если последнюю нельзя использовать для подтверждения платежей в Samsung Pay, то радужную оболочку глаза для этого использовать как раз можно. Найти качественную фотографию жертвы в наши дни явно не составит труда, и в итоге атакующий сможет не просто разблокировать устройство и получить доступ к информации пользователя, но и похитить средства из чужого кошелька Samsung Pay.
Специалисты Chaos Computer Club предупреждают пользователей, что не стоит доверять биометрическим системам защиты сверх меры и рекомендуют применять старые добрые PIN-коды и графические пароли.
Видеоролик ниже пошагово иллюстрирует все этапы создания фальшивого «глаза» и демонстрирует последующий обман Samsung Galaxy S8.
UPD.
Представители компании Samsung прокомментировали ситуацию:
«Компании известно об этом сообщении. Samsung заверяет пользователей, что технология распознавания радужной оболочки глаза в Galaxy S8 была разработана и внедрена после тщательного тестирования, чтобы обеспечить высокий уровень точности сканирования и предотвратить попытки несанкционированного доступа.
Описываемый в упомянутом материале способ может быть реализован только с использованием сложной техники и совпадении ряда обстоятельств. Нужна фотография сетчатки высокого разрешения, сделанная на ИК-камеру, контактные линзы и сам смартфон. В ходе внутреннего расследования было установлено, что добиться результата при использовании такого метода невероятно сложно.
Тем не менее, даже при наличии потенциальной уязвимости, специалисты компании приложат все усилия, чтобы в кратчайшие сроки обеспечить безопасность конфиденциальных и личных данных пользователей».
Источник: xakep.ru