Samsung verscherpt de beveiliging van het vergrendelingsscherm in One UI 9.0; na 13 mislukte pogingen volgt een permanente blokkering

Samsung introduceert een strenger beveiligingsbeleid voor het vergrendelingsscherm van apparaten met One UI 9.0, waarbij het aantal toegestane ontgrendelingspogingen wordt beperkt en steeds kortere vergrendelingstijden worden opgelegd ter bescherming tegen brute-force-aanvallen waarbij pincodes, patronen en wachtwoorden worden geraden.

Onder het nieuwe systeem wordt een apparaat gedurende 1 minuut geblokkeerd na 5 mislukte pogingen. De blokkeringstijd neemt vervolgens bij elke volgende mislukte poging toe: 5 minuten bij 6 pogingen, 15 minuten bij 7, 30 minuten bij 8, 90 minuten bij 9, 4 uur bij 10, 12 uur bij 11 en 24 uur bij 12. Een dertiende mislukte poging op rij leidt tot een permanente blokkering, en het apparaat kan alleen worden hersteld door middel van een volledige fabrieksreset, waarbij alle lokale gegevens worden gewist.

Samsung heeft een „slimme telmechanisme“ ingebouwd, zodat het tweemaal achter elkaar invoeren van dezelfde verkeerde pincode, hetzelfde verkeerde patroon of hetzelfde verkeerde wachtwoord niet als twee afzonderlijke mislukkingen wordt geteld; alleen verschillende onjuiste invoer verhoogt de teller. Het bedrijf geeft ook een expliciete waarschuwing weer over het aantal resterende pogingen zodra een gebruiker de drempel nadert.

Dit beleid geldt ook voor gebruikers die voornamelijk gebruikmaken van biometrische ontgrendeling. De onderliggende vereiste voor sterke authenticatie van Android schrijft nog steeds voor dat er ten minste eens per 72 uur een back-up-pincode, -patroon of -wachtwoord moet worden ingevoerd, ongeacht of er gebruik wordt gemaakt van vingerafdruk- of gezichtsherkenning.

Samsung wijst erop dat het niet mogelijk is om op afstand vergeten inloggegevens voor het vergrendelingsscherm op te halen of te resetten. Gebruikers die hun wachtwoord zijn vergeten, moeten het apparaat terugzetten naar de fabrieksinstellingen. Vervolgens vereist de Factory Reset Protection een nieuwe authenticatie met het geregistreerde Samsung-account en Google-account voordat het apparaat weer kan worden gebruikt. Samsung raadt aan om regelmatig back-ups te maken in de cloud of via Smart Switch om gegevensverlies in dit scenario te voorkomen.

Het bedrijf presenteert de wijziging expliciet als een ingrijpende beveiligingsmaatregel in plaats van een cosmetische update van het vergrendelingsscherm, als onderdeel van een bredere inspanning om ongeoorloofde toegang tot gegevens op het apparaat te beperken.