Pixel 6a -puhelimen sormenjälkitunnistimen on havaittu hyväksyvän vääriä sormenjälkiä

[FlyingAntero]

Google siirtyi käyttämään näytönalaisia sormenjälkilukijoita ensimmäistä kertaa Pixel 6 -mallien myötä mutta siirtymä ei ole sujunut ilman ongelmia. Pixel 6 ja 6 Pro -puhelinten tunnistuksen havaittiin olevan kilpailijoitaan hitaampi ja epävarmempi, mikä johtuu Googlen mukaan tiukemmista suojausalgoritmeista. Tämän vuoksi myös kontaktin tulee olla normaalia kattavampi.

Kyseinen lausunto asettuu kuitenkin outoon valoon, sillä edullisemman Pixel 6a -puhelimen on havaittu avaavan lukituksen myös tallentamattomilla sormenjäljillä. 91mobiles -sivuston testissä lukituksen avaaminen onnistui saman käyttäjän rekisteröimättömillä sormilla mutta Beebom YouTube-kanavan videolla myös muut käyttäjät onnistuivat avaamaan lukituksen omilla sormillaan. Pixel 6a käyttää tiettävästi eri sensoria kuin malliston kalliimmat laitteet mutta siinä on kuitenkin käytössä sama Titan M2 -turvapiiri tietoturvan parantamiseksi.

Google ei ole vielä kommentoinut ongelmaa, joten sen laajuudesta ja mahdollisesta korjauksesta ei ole tarkempaa tietoa. Kyseessä ei ole ensimmäinen kerta, kun näytönalaiset sormenjälkitunnistimet ovat ongelmissa. Vastaavia ongelmia on aiemmin havaittu Samsungin Galaxy S10 ja HMD Globalin Nokia 9 Pureview -puhelinten kanssa.

Lähteet:

• Watch: Google Pixel 6a in-display fingerprint scanner has a major security flaw
• Google says unreliable Pixel 6 fingerprint unlock is a feature, not a bug
• The Pixel 6a won't use the same fingerprint sensor as the Pixel 6

 

[breez]

Jahas, eikö tällaiset tulisi välittömästi sulkea ulos kaikista 2FA-tunnistautumisista, pankkisovelluksista jne.?

 

[omomuumio]

Ei taida vissii osata se sensori erottaa näytön pikseleitä sormesta. Scannaa joka kerta samat pikselit ja kattoo et joo samalta näyttää

 

[FlyingAntero]

Olisi mielenkiintoista tietää, mikä aiheuttaa väärien sormenjälkien hyväksymisen? Lukeeko sensori sormenjäljen jotenkin ylimalkaisesti ensimmäisellä kerralla, että hyväksyy kaikki sormet? Vai onko tunnistusta yritetty nopeuttaa tietoturvan kustannuksella?

Jälkimmäinen vaihtoehto olisi siinä mielessä looginen, kun Pixel 6a:n sormenjälkilukijan raportoitiin toimivan nopeammin kuin Pixel 6 ja 6 Pro malleissa. Pixel 6a:ssa on toki eri sensorikin.

• The Pixel 6a reportedly features a faster, more reliable fingerprint scanner

For the unaware, the fingerprint scanner on the Pixel 6 and Pixel 6 Pro has been in the news ever since the devices hit the shelves last year. Shortly after the devices went on sale, we saw several reports suggesting that the in-display fingerprint scanner on the Pixel 6 and Pixel 6 Pro felt sluggish compared to other premium flagships...

...As you can see in the attached video, the fingerprint scanner on the newer model is not only faster but also a bit more accurate than the one on the Pixel 6 Pro. The device unlocks even with a quick tap on the fingerprint scanner, while the Pixel 6 Pro displays a “Hold a little longer” prompt at the bottom of the display. At the moment, we’re not sure if Google implemented a software fix on the Pixel 6a to achieve better results or opted for a new, more reliable in-display fingerprint scanner altogether.

Toisaalta samalla tavalla kävi myös Nokia 9 Pureviewin kanssa. Ensin lukija toimi todella hitaasti ja heikosti (kts. io-techin artikkeli) mutta sitten se "korjattiin" päivityksellä tietoturvan kannalta tuhoisin seurauksin. Voiko oikeasti olla niin, että yhteensopivuuden vaatimustasoa vain höllennetään tunnistimen nopeuttamiseksi?

• Testissä Nokia 9 PureView - io-tech.fi

Näytön alle on sijoitettu myös Nokia 9 Pureview:n optinen sormenjälkilukija. Kahden viikon testijakson jälkeen voisi kylmästi todeta, että HMD:n olisi ollut syytä pysyä normaalissa takakanteen sijoitetussa sormenjälkilukijassa. Sormenjälkitunnistimen toiminta on pääosin ala-arvoista. Samassa hintaluokassa olevan OnePlus 6T:n näytön alle sijoitettu sormenjälkitunnistin on kuin eri planeetalta. HMD:n sormenjälkitunnistimen suurin ongelma on sen hitaus ja tunnistin on myös erittäin nirso sen suhteen, miten ja missä asennossa sormi tunnistimelle asetetaan. Sormenjälkitunnistin vaatii myös varsin kovaa voimaa, että näytön alainen kamera sormen pystyy lukemaan. Ensimmäisen testiviikon jälkeen luovutimme sormenjälkitunnistimen suhteen, kun laite avautui nopeammin kasvojentunnistuksella tai PIN-koodilla. HMD on lupaillut, että tuleva päivitys parantaisi myös sormenjälkitunnistimen toimintaa, mutta päivitys ei ehtinyt saapua ennen testijakson päättymistä ja artikkelin julkaisua.

• Nokia 9 PureView fingerprint reader unlocks the phone for everybody? | Nokiamob

HMD addressed the list of software issues in Nokia 9 Pureview, and with the latest Pie Build, most of them were sorted out. The laggy camera app and bad JPEG files were corrected, together with the screen color calibration, but so did the slow fingerprint reader. Everyone was so happy until the video of Nokia 9’s fingerprint reader unlocking the screen to unregistered fingers and objects showed up on twitter.

 

[FlyingAntero]

Näyttää siltä, että ongelma ei koske kaikkia käyttäjiä mutta tapauksia tulee kuitenkin koko ajan lisää julki.

• More Pixel 6a owners find that any fingerprint can unlock the phone

 

[FlyingAntero]

Käyttäjiltä on tullut erilaista palautetta vikaan liittyen. Osalla ongelma poistuu, kun ensin poistaa tallennetun sormenjäljen ja lisää sitten uudelleen. Kaikilla siitä ei näytä olevan kuitenkaan apua eikä viimeisin päivitys korjannut ongelmaa. Mystinen vika kaiken kaikkiaan .

• Pixel 6a Fingerprint scanner flaw

Initially with only one fingerprint added when i got the phone, i wasn't able to replicate the issue. Oddly enough, i was able to replicate the issue after I added a second fingerprint (my left thumb). Didn't realize it at first but i was able to unlock with my unregistered right index finger.

I fixed the issue by deleting the left thumbprint and re-registering. That fixed the immediate issue (no longer able to unlock with any of my unregistered fingers), but i didn't have anyone else to test it on.

I think that the way i scan my thumbprint matters. For example, when the fingerprint diagram indicates to scan the top, left and right edges, am i supposed to rotate my finger a bit to scan the curves of my fingerprint?

EDIT: i already have the June update from day 1

• Pixel 6a Fingerprint scanner flaw

I received the update this morning and issue is still here.

After the update, I erased previous imprint (left thumb) and saved a new one, anyway my right thumb or my left index unlocks the phone

 

[Norsu]

Eihän tämmöistä failurea voi ostaa, jos eivät saa korjattua kokonaan ja onnistuuko korjaus edes jollain firmwarella? Itsellä Pixel 3a ja olen tyytyväinen että sormenjäljenlukija on puhelimen takana ja hyvin toimii.

 

[FlyingAntero]

Näyttää menevän Googlella korjaukset ojasta allikkoon. Uusin Android 13 beta päivitys tekee sormenjälkilukijasta toivottoman hitaan tai rikkoo toiminnan muuten . Toki tämä on vasta beta mutta ei mene kovin vahvasti.

• Google Issue Tracker (Fingerprint does not work on Google pixel 6a)

What type of Android issue is this? Input / Keyboard

What steps would let us observe this issue?
1. Fingerprint won't work on my pixel 6a
2. Will not register fingerprint at all

What did you expect to happen?
To get into my phone and so nobody else can

What actually happened?
Have to switch to a pin to get into my phone

How often has this happened?
Every time

• Pixel 6a Can't Seem To Fix Its Fingerprint Scanner Issues - SlashGear

After updating the Google Pixel 6a to the latest Beta version of Android 13, SlashGear's Tushar Mehta confirmed that fingerprint recognition has become "painfully slow." The update also seems to have broken the phone's ability to add a new fingerprint with constant couldn't process fingerprint" errors.

 

[FlyingAntero]

Pixel 6a:n sormenjälkilukija ilmeisesti korjattiin QPR1 päivityksellä. Beta tuli saataville jo syyskuussa mutta virallinen päivitys käsittääkseni joulukuussa.

• Google finally fixes the Pixel 6a's hit-and-miss fingerprint reader
• Android 13 QPR1 for Google Pixel phones rolling out with December security patch