« Il » est arrivé. Le Galaxy S5, cinquième opus d’une épopée débutée en 2010, a atterri sur le marché le 11 avril. La gamme des Galaxy S de Samsung s’est forgée une solide réputation depuis sa création. Le nombre d’appareils écoulés à travers le globe dépasse les 200 millions, un chiffre suffisamment évocateur pour signifier le succès de ces téléphones.

Il faut dire que chaque itération est l’occasion pour Samsung de démontrer sa puissance et sa maîtrise, qu’il s’agisse des composants ou du système d’exploitation. De ce qui en a été montré lors de son officialisation en février à l’occasion du salon Mobile World Congress, ce nouveau smartphone a tout pour renouveler son titre de leader : un processeur ultra rapide, un écran toujours plus grand et une liste de fonctionnalités plus épaisse qu’un bottin.

Sauf que le principal reproche que l’on pouvait adresser à son prédécesseur, le Galaxy S4, c’était précisément la surdose en la matière. Enfin, le plus récent appareil haut de gamme signé Samsung que l’on a eu l’occasion de se mettre sous la dent n’est autre que le Galaxy Note 3. Si ses performances nous ont impressionnés, la déception a rapidement pris le dessus à cause d’un design classique et de finitions banales, pour ne pas dire légères pour un téléphone aussi coûteux.

Le lecteur d’empreintes hacké les doigts dans le nez !
Le lecteur d’empreintes est une des grandes nouveautés du Galaxy S5… mais le capteur biométrique du nouveau smartphone n’a pas résisté longtemps à un groupe allemand de chercheurs en sécurité.En effet un expert des SRlabs a utilisé un moule en plastique sur lequel est insérée sa propre empreinte digitale pour déverrouiller d’un coup le fameux smartphone.

« Le moule a été fabriqué dans un labo, mais il a été conçu depuis une simple photo d’une empreinte laissée sur l’écran d’un mobile, réalisée avec un smartphone » explique-t-il. On peut, autrement dit, imaginer le scénario suivant : un pirate vole votre téléphone, prend une photo précise d’une trace de doigt qu’il trouvera forcément sur l’écran, puis la reproduit sur un moule. Le tour est joué : votre téléphone, que vous pensiez protégé par votre empreinte biométrique, est à sa merci.

Les chercheurs, qui étaient déjà parvenus comme beaucoup d’autres à hacker de manière similaire le Touch ID de l’iPhone 5S, insistent sur le fait que dans le cas du S5, la faille est encore plus grave. Car Samsung n’a pas mis en place de mécanisme de sécurité qui obligerait à entrer un mot de passe après un certain nombre de tentatives d’authentification manquées, comme sur l’appareil d’Apple.Pire, sur le Galaxy S5, le capteur biométrique peut être lié à votre compte Paypal.

« Lier le capteur à des applications aussi sensibles que Paypal va inciter encore plus les pirates à apprendre à usurper des empreintes digi tales, une compétence aisée à maîtriser » soulignent les chercheurs. Qui montrent aussi qu’avec leur simple moule, ils sont en mesure d’effectuer tous les achats qu’ils souhaitent ou de virer de l’argent depuis le compte de la victime vers celui qu’ils désirent…

Ils tiennent à rappeler que, de manière générale, l’authentification par empreinte digitale est moins efficace que nos bons vieux mots de passe. Pourquoi ? D’abord parce que nos empreintes, on a tendance à les laisser traîner partout, notamment sur les écrans de nos appareils mobiles. Et qu’il est très facile pour un hacker un peu doué de les recopier. Ce qui pose problème, car il est évidemment impossible de « révoquer » une empreinte digitale, contrairement à un mot de passe, que l’on peut changer. Si on vous la vole, c’est pour toujours.