Samsung încetinește încercările de accesare prin pin: noua măsură de securitate aruncă o umbră lungă asupra cellebrite

Samsung a luat o măsură drastică pentru a combate atacurile de tip brute-force asupra telefoanelor sale Galaxy, limitând drastic numărul de încercări de introducere a codului PIN la doar 13. Această modificare, implementată prin intermediul actualizării One UI 9, vine după ani de vulnerabilități, lăsând dispozitivele expuse la riscul de a fi compromise.

Schimbarea radicală: de la 20 de încercări la 13

Înainte de lansarea One UI 9, utilizatorii puteau încerca să deblocheze telefoanele lor Galaxy până la 20 de ori înainte de a fi supuse unei resetări de fabrica. Această „Auto Factory Reset” opțională, deși activată de mulți, era în mod implicit dezactivată, oferind o fereastră largă de exploatare pentru instrumente precum Cellebrite, specializate în extragerea datelor de pe dispozitivele mobile.

Cellebrite, un concurent puternic în domeniul securității cibernetice, folosește tehnici de brute-force pentru a sparge securitatea telefoanelor, un proces care poate dura ore întregi. Acum, această vulnerabilitate a fost semnificativ redusă, făcând mult mai dificilă munca acestor instrumente.

Protecție sporită, dar cu un preț?

Samsung argumentează că această schimbare este o măsură proactivă de securitate, menită să protejeze datele utilizatorilor de accesul neautorizat. Totuși, criticii susțin că această restricție limitează experiența utilizatorului și poate genera frustrare, mai ales în cazul utilizatorilor care uită codul PIN.

Nu este surprinzător faptul că mulți utilizatori au activat deja funcția „Auto Factory Reset” în trecut. Înainte de 20 de încercări, riscul de a ghici codul PIN era mult mai mare, iar utilizatorii aveau timp suficient să experimenteze.

Viitorul securității galaxy

Cu lansarea One UI 9, Samsung își consolidează angajamentul față de securitatea dispozitivelor sale, contracarând potențialele amenințări cibernetice și protejând datele personale ale utilizatorilor. Această măsură, deși criticată de unii, reprezintă un pas important spre a asigura un mediu digital mai sigur.

Însă, rămâne de văzut dacă această abordare restrictivă nu va afecta negativ experiența utilizatorului, echilibrând protecția cu accesibilitatea.