Samsung, One UI 9.0 kilit ekranı güvenliğini artırdı; 13 başarısız denemeden sonra kalıcı kilitleme uygulanacak

Samsung, One UI 9.0'ı çalıştıran cihazlar için daha sıkı bir kilit ekranı güvenlik politikası belirledi; bu politika, izin verilen kilit açma deneme sayısını azaltıyor ve kaba kuvvet yöntemiyle PIN, desen ve şifre tahminlerine karşı koruma sağlamak amacıyla artan kilitlenme sürelerini zorunlu kılıyor.

Yeni sistemde, 5 başarısız denemeden sonra cihaz 1 dakika süreyle kilitlenir. Ardından, her başarısızlık denemesinde bu süre artar: 6. denemede 5 dakika, 7. denemede 15 dakika, 8. denemede 30 dakika, 9. denemede 90 dakika, 10. denemede 4 saat, 11. denemede 12 saat ve 12. denemede 24 saat. Arka arkaya 13. başarısızlık, kalıcı bir kilitlenmeye neden olur ve cihaz, tüm yerel verileri silen tam bir fabrika ayarlarına sıfırlama işlemiyle geri yüklenebilir.

Samsung, aynı yanlış PIN kodunu, desenini veya şifreyi arka arkaya iki kez girmenin iki ayrı hata olarak sayılmaması için bir "akıllı sayım" mekanizması entegre etmiştir; yalnızca farklı yanlış girişler sayacı artırır. Şirket ayrıca, kullanıcı eşiğe yaklaştığında kalan deneme sayısı hakkında açık bir uyarı da görüntüler.

Bu kural, öncelikle biyometrik kilit açma yöntemini kullanan kullanıcılar için de geçerlidir. Android'in temelinde yatan Güçlü Kimlik Doğrulama gerekliliği, parmak izi veya yüz tanıma kullanımı ne olursa olsun, en az 72 saatte bir yedek PIN, desen veya şifre girilmesini zorunlu kılmaktadır.

Samsung, unutulan kilit ekranı kimlik bilgilerini uzaktan alamayacağını veya sıfırlayamayacağını belirtmektedir. Şifresini unutan kullanıcılar, cihazı fabrika ayarlarına sıfırlamalıdır; ardından, cihazın tekrar kullanılabilmesi için Fabrika Ayarlarına Sıfırlama Koruması, kayıtlı Samsung Hesabı ve Google Hesabı ile yeniden kimlik doğrulaması yapılmasını gerektirir. Samsung, bu durumda veri kaybını önlemek için düzenli olarak bulut veya Smart Switch yedeklemeleri yapılmasını önermektedir.

Şirket, bu değişikliği, cihazdaki verilere yetkisiz erişimi sınırlamaya yönelik daha geniş kapsamlı bir girişimin parçası olarak, kozmetik bir kilit ekranı güncellemesinden ziyade, açıkça bir brute-force saldırılarına karşı koruma önlemi olarak tanımlamaktadır.