Na TikToku odemykají telefon lžící a vypadá to, že to funguje. Vyzkoušeli jsme to

Virální trik s odemknutím telefonu kovovou lžící obletěl TikTok. Nezávislé ověření ale skončilo fiaskem a odhalilo, jak snadno se takové video falšuje.

Zdroj fotografie: Donovan Govan / Creative Commons / CC BY-SA

Na tiktokovém kanálu aasurek to vypadalo přesvědčivě: prst v prohlubni lžíce, kov přiložený na displej OnePlus 11 5G a telefon se odemkne. Komentáře se plnily údivem, sdílení šla do tisíců. Jenže polský technologický web android.com.pl si dal práci s ověřením. Vzal OnePlus Nord 3 5G se čtečkou otisků v displeji, zapsaný prst, obyčejnou polévkovou lžíci, a výsledek? Ani jednou se telefon neodemkl. Každý pokus skončil chybou. Zajímavější než samotný neúspěch je ale to, co redaktoři odhalili jako pravděpodobný mechanismus podvodu. A ještě zajímavější je, kde skutečné bezpečnostní riziko vašeho telefonu leží.

Jak funguje a proč nefunguje

Postup z virálu je prostý. Položte prst do vydutého dna lžíce, druhou stranou přiložte kov na oblast čtečky v displeji. Narativ trendu tvrdí, že lžíce „vede signál“ z prstu do senzoru. Zní to skoro vědecky, kov přece vede elektřinu. Problém je, že čtečka otisků v displeji takhle nefunguje.

Výrobce optických snímačů Goodix popisuje svůj in-display senzor jako optickou soustavu zabudovanou do definované oblasti displeje AMOLED. Displej krátce prosvítí přiložený prst, optický kolimátor zachytí odražené světlo a z něj sestaví mapu papilárních linií. Klíčové slovo je „optický“ – senzor potřebuje „vidět“ strukturu kůže. Kovová lžíce není průhledná, není součástí zobrazovacího média a nevytvoří čitelný obraz otisku. Místo detailní mapy linií dostane senzor jen odraz hladkého kovu.

U ultrazvukových čteček, které používá třeba Samsung ve vlajkových modelech s technologiemi Qualcomm 3D Sonic, je situace pro zastánce lžíce ještě horší. Ultrazvukové vlny čtou jemné detaily struktury prstu a Qualcomm uvádí vyšší odolnost proti spoofingu oproti optickému řešení. Lžíce tu nemá šanci ani teoreticky.

Jak se takové video falšuje za dvě minuty

Redaktoři android.com.pl nepopsali jen neúspěšný test. Nabídli i vysvětlení, proč virální video tak přesvědčivě působí. Postup je triviální:

• Zapnete nahrávání obrazovky, u OnePlus 11 5G je to systémová funkce dostupná přímo z rychlého nastavení.
• Telefon normálně zamknete a odemknete prstem. Záznam zachytí celou animaci odemykání.
• Pustíte si znovu celé video.
• Ve „správném“ okamžiku přiložíte lžíci na displej.

Divák vidí zamykací obrazovku, lžíci a plynulý přechod na plochu. Jenže to, co sleduje, není živé odemykání, ale přehrávání videa. Animace odemčení proběhne bez ohledu na to, co leží na displeji. Stačí správné načasování a trocha praxe. Celý trik se dá nacvičit za pár pokusů.

Kde je skutečné bezpečnostní riziko

Lžíce vám telefon neodemkne. Ale existují nastavení, která ho mohou nechat odemčený, aniž byste o tom věděli. A to je jiný typ problému než jakýkoli virální trik.

Android nabízí funkci nazvanou Rozšířené odemknutí (Extend Unlock), dříve známou jako Smart Lock. Podle nápovědy Google může tato funkce držet telefon odemčený až čtyři hodiny na základě několika podmínek:

• Důvěryhodné místo – telefon se nezamkne, dokud jste doma nebo v kanceláři.
• Důvěryhodné zařízení – připojení k chytrým hodinkám nebo handsfree v autě udrží telefon přístupný.
• Detekce nošení – dokud máte telefon u těla, zůstává odemčený.

Prakticky to znamená, že „fungující lžíce“ z virálu může být ve skutečnosti telefon, který se prostě znovu nezamkl. Leží na stole vedle spárovaných hodinek, je v dosahu domácí Wi-Fi, nebo ho majitel právě vytáhl z kapsy. V takovém stavu stačí k odemčení jakýkoli dotyk: lžíce, prst, cokoliv.

OnePlus v oficiálním manuálu k modelu 11 5G rovněž popisuje Smart Lock a jeho režimy. Google přitom upozorňuje, že tyto funkce mají vlastní bezpečnostní rizika. Kdo chce vyšší ochranu, může na zamykací obrazovce použít volbu „Uzamčení“, která dočasně vypne odemykání otiskem, obličejem i Rozšířené odemknutí najednou.

Co prozrazuje citlivost čtečky na fólii

Jeden detail z manuálů OnePlus stojí za zmínku, protože dobře ilustruje, jak přesně optické čtečky pracují. Oba modely, OnePlus 11 5G i Nord 3 5G, doporučují po výměně ochranné fólie na displeji znovu zaregistrovat otisk prstu. Tenká průhledná fólie dokáže změnit optické vlastnosti natolik, že senzor přestane spolehlivě rozpoznávat dříve uložený otisk.

Pokud čtečku zmátne mikrometrová vrstva plastu, představa, že ji oklame neprůhledný kus nerezové oceli, nedává smysl. Citlivost na fólii je paradoxně důkazem robustnosti systému: senzor trvá na přesném optickém obrazu, ne na přítomnosti „něčeho vodivého“.

Virální trik s lžící není průlom do biometriky. Je to spíš průlom do toho, jak málo lidé rozumí technologii, kterou denně používají, a jak snadno se z toho dá na TikToku vyrobit obsah s miliony zhlédnutí.