⭐ נקודות עיקריות
- מערכת ההפעלה One UI 9 מקשיחה את מסך הנעילה ומגבילה את ניסיונות השחרור למניעת התקפות ניחוש סיסמאות.
- לאחר 13 ניסיונות שגויים רצופים, המכשיר יינעל לצמיתות וידרוש איפוס מלא להגדרות היצרן.
- זמן ההמתנה בין ניסיונות כושלים יגדל בהדרגה ויגיע עד ל-24 שעות לאחר הניסיון ה-12.
- המדיניות מיועדת למכשירים שיגיעו מהקופסה עם One UI 9, בהם סדרת המכשירים המתקפלים הבאה.
סמסונג (Samsung) מקשיחה את מדיניות אבטחת מסך הנעילה ב-One UI 9, ומצמצמת בצורה משמעותית את מספר ניסיונות הזנת הסיסמה, הקוד האישי (PIN) או דפוס השחרור.
מערכת ההפעלה, המבוססת על Android 17, נועדה להגן על המידע האישי של המשתמשים מפני התקפות ניחוש סיסמאות (Brute-Force), אך מטילה אחריות כבדה יותר על המשתמש לזכור את קוד האבטחה.
השינוי המרכזי במדיניות קובע כי הניסיון השגוי ה-13 ברציפות ינעל את המכשיר לצמיתות. במצב זה, הדרך היחידה לחזור ולהשתמש במכשיר תהיה באמצעות ביצוע איפוס מלא להגדרות היצרן (Factory Reset), תהליך שימחק את כל המידע המקומי שאינו מגובה.
מנגנון השהיה הדרגתי וזיהוי שגיאות חוזרות
כדי למנוע נעילה מהירה מדי עקב טעויות הקלדה, One UI 9 מציגה סולם השהיות מדורג שמתחיל להשפיע החל מהניסיון השגוי החמישי.
ככל שמספר הניסיונות הכושלים עולה, זמן ההמתנה הנדרש בין ניסיון לניסיון מתארך בצורה ניכרת.
| מספר ניסיונות שגויים | זמן השהיה |
|---|---|
| 5 ניסיונות | דקה אחת |
| 6 ניסיונות | 5 דקות |
| 7 ניסיונות | 15 דקות |
| 8 ניסיונות | 30 דקות |
| 9 ניסיונות | 90 דקות |
| 10 ניסיונות | 4 שעות |
| 11 ניסיונות | 12 שעות |
| 12 ניסיונות | 24 שעות |
| 13 ניסיונות | נעילה לצמיתות (חובת איפוס להגדרות היצרן) |
לדברי החברה, המערכת כוללת מנגנון ספירה חכם המיועד למזער אי-נעימות. הזנה חוזרת של אותו קוד שגוי ברצף לא תיספר כשני ניסיונות נפרדים, אלא כניסיון אחד בלבד.
בנוסף, החל מסף מסוים של שגיאות, יופיע על גבי מסך הנעילה חיווי ברור שיציין בדיוק כמה ניסיונות נותרו עד לנעילת המכשיר.
אימות ביומטרי וחובה לזכור את הקוד
סמסונג מדגישה כי גם משתמשים המסתמכים ביום-יום על זיהוי ביומטרי, כמו טביעת אצבע או זיהוי פנים, מחויבים לזכור את הקוד המשני.
בהתאם למדיניות האבטחה של אנדרואיד, המערכת דורשת הזנה ידנית של הקוד הראשוני לפחות אחת ל-72 שעות או לאחר הפעלה מחדש של המכשיר.
כיוון שהחברה אינה יכולה לשחזר או לצפות מרחוק בקוד הנעילה המקומי של המשתמש, שכחה מוחלטת של הקוד תביא למצב שבו איפוס להגדרות היצרן ייוותר כפתרון היחיד.
לאחר האיפוס, יידרש אימות מול חשבון סמסונג וחשבון גוגל הרשומים במכשיר על מנת לעקוף את מנגנון ההגנה מפני גניבות (FRP).
זמינות במכשירים חדשים
המדיניות החדשה תקפה בשלב זה רק עבור מכשירים שיושקו מראש עם מערכת ההפעלה One UI 9 מהקופסה, ולא עבור מכשירים קיימים שיעודכנו לגרסה זו בהמשך.
בין המכשירים הראשונים שצפויים לכלול את המנגנון החדש נמצאים מכשירי ה-Galaxy Z Fold 8 וה-Galaxy Z Flip 8 החדשים.
