يمكن خداع بعض مستشعرات بصمات الأصابع الموجودة على الشاشة بسهولة

click fraud protection

الأمان مهم للغاية عندما يتعلق الأمر بالهواتف الذكية. اليوم، يحتوي الهاتف الذكي العادي على المعلومات المصرفية للشخص وحسابات وسائل التواصل الاجتماعي والصور الشخصية وحتى المعلومات الصحية. بمجرد تجاوز شاشة القفل، يمكنك الوصول إلى العديد من جوانب الحياة الخاصة لأي شخص. ولهذا السبب يجب أن تكون ميزات الأمان الجديدة المتعلقة بشاشة القفل آمنة للغاية. أحدث تطور في تكنولوجيا شاشة القفل هو قارئ بصمات الأصابع الموجود في الشاشة. أعلى رقم التعريف الشخصي أو كلمة المرور أو النمط، يمكنك إعداد إلغاء القفل ببصمة الإصبع على هاتفك (إذا كان الجهاز موجودًا)؛ يمكن أيضًا استخدام بصمات الأصابع لفتح الوصول إلى العديد من التطبيقات وأنظمة الدفع إلى جانب شاشة القفل فقط. لسوء الحظ، بعض الماسحات الضوئية لبصمات الأصابع الموجودة في الشاشة ليست آمنة كما قد تعتقد إذا كانت من نوع معين.

عرض توضيحي لتجاوز مستشعر بصمة الإصبع ضمن الشاشة

يُظهر مقطع الفيديو أعلاه لقطات لطريقة تُستخدم لتجاوز المصادقة على ماسح ضوئي نموذجي لبصمات الأصابع ضمن الشاشة موجود في عدة هواتف مختلفة. يتم تنفيذ هذا الاستغلال عن طريق رفع بصمة الحبر للضحية التي تم التقاطها على ورقة بلاستيكية شفافة (مثل غلاف بلاستيكي لحفظ الطعام). يوضح الفيديو أن الضغط على بصمة الإصبع الملتقطة على المستشعر يؤدي إلى فتح الجهاز على الفور. تعتبر العملية سهلة لأي شخص مصمم على الوصول إلى بياناتك:

  1. التقط بصمة الضحية على ورقة بلاستيكية شفافة
  2. ضع بصمة الإصبع على المستشعر الموجود في الشاشة
  3. اضغط بإصبعك على بصمة الإبهام وافتح الهاتف

لماذا يعمل هذا؟

هذا الاستغلال ممكن بسبب الطريقة التي يعمل بها المستشعر البصري الموجود على الشاشة. إنه لا يعمل على المستشعر التقليدي القديم الذي تجده على الذقن أو الظهر أو الجانب من الهاتف الذكي. والسبب في ذلك هو أن أجهزة الاستشعار التقليدية تستخدم تقنية سعوية (مثل تلك الموجودة في OnePlus 5/5T/6، ومعظم أجهزة Samsung هواتف Galaxy قبل S10، وجميع هواتف Pixel/Nexus)، بينما تستخدم معظم المستشعرات الجديدة الموجودة في الشاشة تقنية بصرية أقل أمانًا الماسحات الضوئية. يستخدم الماسح الضوئي بشكل أساسي كاميرا صغيرة أسفل الشاشة لالتقاط صورة لبصمة إصبعك. إذا كانت الصورة مطابقة لبصمة إصبعك المخزنة، فسيتم إلغاء قفل الشاشة. وبما أن المستشعرات الضوئية تعتمد فقط على الصورة التي تلتقطها، فيمكن التغلب عليها عن طريق وضع صورة لبصمة الإصبع على الشاشة.

يعتمد الشكل الأكثر أمانًا، ولكن الأبطأ لمستشعر بصمة الإصبع الموجود على الشاشة، على تقنية الموجات فوق الصوتية. يصعب خداع هذه الطريقة لأنها تستخدم موجات صوتية لقياس نتوءات وانحناءات بصمة الإصبع. يصعب خداع هذا باستخدام الصورة لأنه يتطلب عمقًا فعليًا داخل بصمة الإصبع، ولكن لا يزال من الممكن التغلب عليه.

تجنب استخدام أجهزة الاستشعار البصرية إذا كنت تقدر الأمان

في حين أن الهدف من المستشعر البصري هو نقل الماسح الضوئي لبصمات الأصابع إلى موقع أقل تدخلاً، إلا أن هناك طريقة بديلة للقيام بذلك. لا تزال بعض الهواتف الرائدة متمسكة بأجهزة الاستشعار السعوية، ولكنها بدلاً من ذلك تقوم بنقلها إلى زر الطاقة بالهاتف. تُظهر هذه الصورة زر الطاقة الموجود في هاتف Honor 20 والذي يعمل أيضًا كمستشعر لبصمات الأصابع.

هونر 20 مزود بمستشعر جانبي

يمكن لهذا المستشعر التعرف على ما يصل إلى خمسة أصابع مختلفة وهو سهل الاستخدام مع عمليات اليد اليسرى أو اليمنى حتى لو كان الهاتف متجهًا للأعلى (على عكس الماسحات الضوئية السعوية المثبتة في الخلف والتي تضع المستشعر كثيرًا صعب المنال). يمكن العثور على هذا النوع من المستشعرات المثبتة على الجانب في العديد من الهواتف الجديدة مثل Honor 20 وHonor 20 Pro وSony Xperia 1 وSamsung Galaxy S10e. ليس الحل السعوي أكثر أمانًا فحسب، بل تم انتقاد المستشعرات الضوئية لكونها بطيئة جدًا. يمكن أن تكون هذه تجربة محبطة للعديد من المستخدمين الذين اعتادوا على الأداء السريع والآمن للماسحة الضوئية الخاصة بهم.

تجربتنا مع موقع المستشعر المحسن في Honor 20 وHonor 20 Pro تثبت أن أفضل طريقة إلى الأمام سعوي في الوقت الحالي حتى تصبح الحلول البصرية والموجات فوق الصوتية داخل الشاشة أكثر أمانًا وسرعة، على التوالى. يقوم هذا الحل بإخراج الماسح الضوئي من المواقع غير الملائمة مع الحفاظ على الأمان والسرعة التي يجب أن تتوقعها من الماسح الضوئي لبصمات الأصابع. قامت شركة Honor بدمج القدرة على تشغيل المستشعرات عند الاتصال أو عند الضغط لأسفل على زر الطاقة. يتيح لك ذلك تخصيص التجربة حسب تفضيلاتك.

مستشعر السعة [يسار] مقارنة بمستشعر الموجات فوق الصوتية [يمين]

هناك العديد من الفوائد لوجود جهاز استشعار بالسعة. يوضح ملف GIF أعلاه كيف أن الهاتف الموجود على اليسار يستجيب بشكل أسرع بكثير من مستشعر الموجات فوق الصوتية الموجود على اليمين. فهو ليس أسرع فحسب، بل إنه يقع في مكان أكثر ملاءمة. عندما يكون مستشعر بصمة الإصبع موجودًا أسفل الشاشة، فلن تتمكن من فتح قفل هاتفك حتى تضعه في يدك في وضع مسطح ومتوازن. نظرًا لأن المستشعرات التقليدية لا تتطلب منك إزالة إبهامك من قبضتك على هاتفك، فيمكنك فتح الهاتف في أي وضع أثناء التقاطه. في هذه الحالة، حتى المستشعرات الموجودة في الجزء الخلفي من الهاتف (كما هو موضح في Honor 20 Lite) لا تزال متفوقة على بديل الموجات فوق الصوتية.

في المستقبل، قد نرى تحسينًا في أمان أجهزة الاستشعار البصرية. في غضون ذلك، يجب على المستخدمين الذين يرغبون في تجنب هذا الاستغلال التأكد من أن هواتفهم القادمة تحتوي على مستشعر سعوي (أو على الأقل بالموجات فوق الصوتية داخل الشاشة).

نشكر الشرف لرعاية هذا المنصب. يساعدنا الرعاة لدينا في دفع التكاليف العديدة المرتبطة بتشغيل XDA، بما في ذلك تكاليف الخادم والمطورين بدوام كامل وكتاب الأخبار وغير ذلك الكثير. على الرغم من أنك قد ترى محتوى مدعومًا (والذي سيتم تصنيفه دائمًا على هذا النحو) إلى جانب محتوى البوابة الإلكترونية، فإن فريق البوابة الإلكترونية ليس مسؤولاً بأي حال من الأحوال عن هذه المنشورات. تتم إدارة المحتوى المدعوم والإعلانات ومستودع XDA بواسطة فريق منفصل تمامًا. لن تتنازل XDA أبدًا عن نزاهتها الصحفية من خلال قبول الأموال للكتابة بشكل إيجابي عن شركة ما، أو تغيير آرائنا أو وجهات نظرنا بأي شكل من الأشكال. رأينا لا يمكن شراؤه.