Une faille de sécurité Samsung permet à n’importe qui de déverrouiller votre smartphone.

Une britannique propriétaire d’un Galaxy S10 a déclaré cette semaine dans les colonnes du Sun, qu’un bug sur son Galaxy S10 permettait à n’importe qui de le déverrouiller, quelles que soient les données biométriques enregistrées sur l’appareil en question. Contrairement à la plupart des smartphones sur le marché, la Galaxy S10 utilise non pas un lecteur optique, mais un lecteur à ultrasons, qui se sert des ondes sonores pour cartographier en 3D l’empreinte digitale.

Les ultrasons sont censés être plus sûrs que l’optique, mais certaines protections d’écran ont été signalées comme étant incompatibles avec le lecteur de Samsung parce qu’elles interfèrent avec le balayage du lecteur. En effet, lorsque cette femme a installé son verre de protection (d’un vendeur tiers), son mari a pu déverrouiller le Samsung Galaxy S10 sans avoir son empreinte enregistrée.

Une faille de sécurité prise au sérieux

Cette maman de deux enfants déclare : « Cela signifie que si quelqu’un s’est emparé de mon téléphone, il peut y accéder et dans quelques instants, il pourra accéder aux applications financières et transférer des fonds. » Elle ajoute : « Nous avons appelé Samsung parce que nous pensions qu’il y avait un problème avec le téléphone. L’homme des services clients a pris le contrôle du téléphone à distance et est entré dans tous les paramètres. Il a finalement admis que cela ressemblait à une faille de sécurité. »

Le problème a été pris très au sérieux, puisque KaKaobank, la banque en ligne sud-coréenne, a demandé à ses clients de cesser d’utiliser la fonction de reconnaissance d’empreintes digitales du Galaxy 10 pour se connecter à ses services jusqu’à ce que la faille soit résolue.

Samsung a réagi en reconnaissant l’existence de ce souci technique, sans pour autant préciser quelles régions du monde sont susceptibles d’être concernées par cette défaillance. De notre côté, nous n’avons pas eu l’occasion de vérifier cette information, mais il semblerait que l’ensemble des Galaxy S10 soit atteint par ce souci technique.

Samsung promet un correctif

Cité par le média, Samsung indique « être au courant du dysfonctionnement de la reconnaissance d’empreintes du Galaxy S10 ». L’entreprise promet de corriger ce bug prochainement via une mise à jour. BBC News écrit aussi que d’autres utilisateurs ont rencontré le même problème après avoir posé une protection d’écran sur leur smartphone.

Le bug serait apparemment dû à un mince espace non comblé entre la protection et l’écran. L’air ainsi capturé perturberait le capteur d’empreintes.