Samsung Galaxy S8 trang bị một số hệ thống xác thực sinh trắc học,áyquétmốngmắttrênGalaxySbịhackerhạgụmazraoui trong đó có nhận diện gương mặt, máy quét vân tay, máy quét mống mắt. Xác thực mống mắt, cho phép người dùng mở khóa thiết bị và xác thực các khoản thanh toán, được Samsung quảng cáo là “một trong những cách khóa điện thoại an toàn nhất”.

Dù mống mắt của mỗi người là độc nhất, các nhà nghiên cứu của CCC chỉ ra máy quét của Samsung có thể bị đánh bại nếu cho xem một bức ảnh chụp mắt của chủ nhân thiết bị. Điều đáng lưu ý là các thành viên nhóm CCC chính là những người đầu tiên “qua mặt” được Touch ID của Apple.

Các chuyên gia cho biết có vài cách để thu thập dữ liệu mống mắt, bao gồm ảnh độ phân giải cao được người dùng đăng trên Internet. Một cách khác là chụp ảnh đối tượng bằng camera kỹ thuật số có chế độ chụp ban đêm hoặc vô hiệu hóa bộ lọc hồng ngoại.