Duitse onderzoekers zijn erin geslaagd om de vingerafdruklezer van de Samsung Galaxy S5 te omzeilen met behulp van een nagemaakte vingerafdruk van houtlijm. Ook blijkt dat Samsung gebruikers eindeloos laat proberen om via hun vinger in te loggen zonder dat het toestel wordt vergrendeld.

Iets wat wel het geval is bij de Apple iPhone 5S, waarvan de vingerafdruklezer ook werd omzeild. Een ander verschil met de iPhone is dat bij Samsung de vingerafdruk de pincode volledig vervangt. Gebruikers moeten wel een pincode opgeven, maar die lijkt alleen te worden gebruikt als de vingerafdruklezer niet werkt. Een aanvaller met een nagemaakte vinger krijgt zo volledige toegang tot het toestel en alle opgeslagen data.

Aangezien de vingerafdruk ook kan worden gebruikt voor het toestaan van betalingen via de PayPal-app op de telefoon wordt de impact verder vergroot. De app maakt het mogelijk om bij elke winkelier te betalen die PayPal accepteert, zowel mobiel als in de winkel. Als bewijs van de nieuwe aanval maakte het Duitse Heise Security deze video.

Ondanks de hack maakt PayPal zich geen zorgen. "Hoewel we de bevindingen van de onderzoekers zeer serieus nemen, zijn we er nog steeds van overtuigd dat vingerafdrukauthenticatie een gemakkelijkere en veiligere manier biedt om op mobiele apparaten te betalen dan wachtwoorden of creditcards", aldus een verklaring van de betaaldienst.