Samsung rafforza la sicurezza della schermata di blocco di One UI 9.0: blocco permanente dopo 13 tentativi falliti

Samsung delinea una politica di sicurezza più rigorosa per la schermata di blocco dei dispositivi che utilizzano One UI 9.0, riducendo il numero di tentativi di sblocco consentiti e applicando tempi di blocco progressivamente più lunghi per difendersi dagli attacchi di forza bruta volti a indovinare PIN, sequenze e password.

In base al nuovo sistema, un dispositivo viene bloccato per 1 minuto dopo 5 tentativi falliti. Il tempo di blocco aumenta poi a ogni ulteriore tentativo fallito: 5 minuti al sesto tentativo, 15 minuti al settimo, 30 minuti all’ottavo, 90 minuti al nono, 4 ore al decimo, 12 ore all’undicesimo e 24 ore al dodicesimo. Un tredicesimo tentativo fallito consecutivo comporta un blocco permanente e il dispositivo potrà essere ripristinato solo tramite un ripristino completo delle impostazioni di fabbrica, che cancella tutti i dati locali.

Samsung integra un meccanismo di «conteggio intelligente» in modo che l’inserimento errato dello stesso PIN, sequenza o password per due volte consecutive non venga conteggiato come due tentativi falliti distinti; solo gli inserimenti errati distinti fanno avanzare il contatore. L’azienda visualizza inoltre un avviso esplicito relativo ai tentativi rimanenti quando un utente si avvicina alla soglia.

Tale politica si applica anche agli utenti che utilizzano prevalentemente lo sblocco biometrico. Il requisito di autenticazione forte previsto da Android impone comunque l’inserimento di un PIN, di una sequenza o di una password di backup almeno una volta ogni 72 ore, indipendentemente dall’utilizzo del riconoscimento delle impronte digitali o del riconoscimento facciale.

Samsung precisa di non poter recuperare o reimpostare da remoto le credenziali di sblocco dimenticate. Gli utenti che dimenticano la propria password devono ripristinare le impostazioni di fabbrica del dispositivo; successivamente, la funzione «Factory Reset Protection» richiederà una nuova autenticazione tramite l’account Samsung e l’account Google registrati prima che il dispositivo possa essere nuovamente utilizzato. Samsung raccomanda di effettuare regolarmente backup su cloud o tramite Smart Switch per evitare la perdita di dati in tale eventualità.

L’azienda definisce esplicitamente questa modifica come una misura di rafforzamento della sicurezza di tipo «brute-force», piuttosto che come un semplice aggiornamento estetico della schermata di blocco, nell’ambito di un’iniziativa più ampia volta a limitare l’accesso non autorizzato ai dati presenti sul dispositivo.