Η ασφάλεια είναι εξαιρετικά σημαντική όταν πρόκειται για smartphone. Σήμερα, το μέσο smartphone περιέχει τραπεζικές πληροφορίες ενός ατόμου, λογαριασμούς μέσων κοινωνικής δικτύωσης, προσωπικές φωτογραφίες, ακόμη και πληροφορίες υγείας. Μόλις παρακαμφθεί η οθόνη κλειδώματος, έχετε πρόσβαση σε τόσες πολλές πτυχές της ιδιωτικής ζωής ενός ατόμου. Αυτός είναι ο λόγος για τον οποίο τα νέα χαρακτηριστικά ασφαλείας που σχετίζονται με την οθόνη κλειδώματος πρέπει να είναι εξαιρετικά ασφαλή. Η τελευταία εξέλιξη της τεχνολογίας κλειδώματος οθόνης είναι η συσκευή ανάγνωσης δακτυλικών αποτυπωμάτων στην οθόνη. Πάνω από ένα PIN, έναν κωδικό πρόσβασης ή ένα μοτίβο, μπορείτε να ρυθμίσετε το ξεκλείδωμα με δακτυλικό αποτύπωμα στο τηλέφωνό σας (αν υπάρχει το υλικό). Τα δακτυλικά αποτυπώματα μπορούν επίσης να χρησιμοποιηθούν για να ξεκλειδώσετε την πρόσβαση σε πολλές εφαρμογές και συστήματα πληρωμών εκτός από την οθόνη κλειδώματος. Δυστυχώς, ορισμένοι σαρωτές δακτυλικών αποτυπωμάτων στην οθόνη δεν είναι τόσο ασφαλείς όσο νομίζετε αν είναι συγκεκριμένου τύπου.
Επίδειξη παράκαμψης αισθητήρα δακτυλικών αποτυπωμάτων στην οθόνη
Το παραπάνω βίντεο δείχνει πλάνα μιας μεθόδου που χρησιμοποιείται για την παράκαμψη του ελέγχου ταυτότητας σε έναν τυπικό οπτικό σαρωτή δακτυλικών αποτυπωμάτων στην οθόνη που βρίσκεται σε πολλά διαφορετικά τηλέφωνα. Αυτή η εκμετάλλευση εκτελείται κρατώντας ψηλά ένα δακτυλικό αποτύπωμα μελανιού του θύματος που έχει συλληφθεί σε ένα διαφανές πλαστικό φύλλο (όπως μια πλαστική μεμβράνη για τη συντήρηση των τροφίμων). Το βίντεο δείχνει ότι το πάτημα του δακτυλικού αποτυπώματος στον αισθητήρα ξεκλειδώνει αμέσως τη συσκευή. Η διαδικασία είναι εύκολη για όποιον είναι αποφασισμένος να αποκτήσει πρόσβαση στα δεδομένα σας:
- Αποτυπώστε το δακτυλικό αποτύπωμα του θύματος σε ένα διαφανές πλαστικό φύλλο
- Τοποθετήστε το δακτυλικό αποτύπωμα πάνω από τον αισθητήρα στην οθόνη
- Πιέστε το δάχτυλό σας στο αποτύπωμα και ξεκλειδώστε το τηλέφωνο
Γιατί Λειτουργεί αυτό;
Αυτή η εκμετάλλευση είναι δυνατή λόγω του τρόπου με τον οποίο λειτουργεί ο οπτικός αισθητήρας στην οθόνη. Δεν λειτουργεί στον παλιό παραδοσιακό αισθητήρα που θα βρείτε στο πηγούνι, στην πλάτη ή στο πλάι ενός smartphone. Ο λόγος για αυτό είναι οι παραδοσιακοί αισθητήρες που χρησιμοποιούν χωρητική τεχνολογία (όπως αυτοί που βρίσκονται στο OnePlus 5/5T/6, οι περισσότεροι Samsung Τηλέφωνα Galaxy πριν από το S10 και όλα τα τηλέφωνα Pixel/Nexus), ενώ οι περισσότεροι νέοι αισθητήρες στην οθόνη χρησιμοποιούν το λιγότερο ασφαλές οπτικό σαρωτές. Ο οπτικός σαρωτής χρησιμοποιεί ουσιαστικά μια μικροσκοπική κάμερα κάτω από την οθόνη για να τραβήξει μια εικόνα του δακτυλικού σας αποτυπώματος. Εάν η εικόνα ταιριάζει με το αποθηκευμένο σας δακτυλικό αποτύπωμα, η οθόνη ξεκλειδώνεται. Δεδομένου ότι οι οπτικοί αισθητήρες βασίζονται μόνο στην εικόνα που τραβάει, μπορεί να νικηθεί τοποθετώντας μια εικόνα δακτυλικού αποτυπώματος στην οθόνη.
Μια πιο ασφαλής, αλλά πιο αργή μορφή του αισθητήρα δακτυλικών αποτυπωμάτων στην οθόνη βασίζεται στην τεχνολογία υπερήχων. Αυτή η μέθοδος είναι πιο δύσκολο να εξαπατηθεί επειδή χρησιμοποιεί ηχητικά κύματα για να μετρήσει τις κορυφογραμμές και τις κοιλάδες ενός δακτυλικού αποτυπώματος. Αυτό είναι πιο δύσκολο να το ξεγελάσεις με μια εικόνα, καθώς απαιτεί πραγματικό βάθος μέσα σε ένα δακτυλικό αποτύπωμα, αλλά είναι ακόμα δυνατό να νικήσει.
Αποφύγετε τους οπτικούς αισθητήρες εάν εκτιμάτε την ασφάλεια
Ενώ η πρόθεση του οπτικού αισθητήρα είναι να μετακινήσει τον σαρωτή δακτυλικών αποτυπωμάτων σε μια λιγότερο παρεμβατική τοποθεσία, υπάρχει ένας εναλλακτικός τρόπος για να γίνει αυτό. Ορισμένα τηλέφωνα ναυαρχίδα εξακολουθούν να μένουν με χωρητικούς αισθητήρες, αλλά αντίθετα τους μετακινούν στο κουμπί λειτουργίας του τηλεφώνου. Αυτή η εικόνα δείχνει το κουμπί λειτουργίας στο Honor 20, το οποίο λειτουργεί ως χωρητικός αισθητήρας δακτυλικών αποτυπωμάτων.
Αυτός ο αισθητήρας μπορεί να αναγνωρίσει έως και πέντε διαφορετικά δάχτυλα και είναι εύκολος στη χρήση με λειτουργίες αριστερού ή δεξιού χεριού ακόμα κι αν το τηλέφωνο είναι στραμμένο προς τα επάνω (σε αντίθεση με τους χωρητικούς σαρωτές που τοποθετούνται στο πίσω μέρος που τοποθετούν συχνά τον αισθητήρα εκτός εμβέλειας). Αυτός ο τύπος αισθητήρα που τοποθετείται στο πλάι μπορεί να βρεθεί σε πολλά νέα τηλέφωνα όπως τα Honor 20, Honor 20 Pro, Sony Xperia 1 και Samsung Galaxy S10e. Όχι μόνο η χωρητική λύση είναι πιο ασφαλής, αλλά οι οπτικοί αισθητήρες έχουν επικριθεί ότι είναι πολύ αργοί. Αυτή μπορεί να είναι μια απογοητευτική εμπειρία για πολλούς χρήστες που έχουν συνηθίσει στη γρήγορη και ασφαλή απόδοση του οπτικού σαρωτή τους.
Η εμπειρία μας με τη βελτιωμένη θέση αισθητήρα στα Honor 20 και Honor 20 Pro αποδεικνύει ότι ο καλύτερος τρόπος Προς το παρόν είναι χωρητικό έως ότου οι λύσεις οπτικών και υπερήχων στην οθόνη γίνουν πιο ασφαλείς και γρήγορες, αντίστοιχα. Αυτή η λύση μετακινεί τον σαρωτή από τις άβολες τοποθεσίες, διατηρώντας παράλληλα την ασφάλεια και την ταχύτητα που θα έπρεπε να περιμένετε από έναν σαρωτή δακτυλικών αποτυπωμάτων. Το Honor έχει ενσωματώσει τη δυνατότητα ενεργοποίησης των αισθητήρων κατά την επαφή ή όταν πατάτε κάτω το κουμπί λειτουργίας. Αυτό σας επιτρέπει να προσαρμόσετε την εμπειρία στις προτιμήσεις σας.
Υπάρχουν πολλά πλεονεκτήματα από την ύπαρξη ενός χωρητικού αισθητήρα. Το παραπάνω GIF δείχνει πώς το τηλέφωνο στα αριστερά ανταποκρίνεται πολύ πιο γρήγορα από τον αισθητήρα υπερήχων στα δεξιά. Όχι μόνο είναι πιο γρήγορο, αλλά βρίσκεται σε πιο βολικό σημείο. Όταν ο αισθητήρας δακτυλικών αποτυπωμάτων βρίσκεται κάτω από την οθόνη, δεν πρόκειται να ξεκλειδώσετε το τηλέφωνό σας μέχρι να το ακουμπήσετε στο χέρι σας σε επίπεδη και ισορροπημένη θέση. Δεδομένου ότι οι παραδοσιακοί αισθητήρες δεν απαιτούν να αφαιρέσετε τον αντίχειρά σας από τη λαβή του τηλεφώνου σας, μπορείτε να ξεκλειδώσετε το τηλέφωνο σε οποιαδήποτε θέση καθώς το σηκώνετε. Σε αυτήν την περίπτωση, ακόμη και οι αισθητήρες που βρίσκονται στο πίσω μέρος του τηλεφώνου (όπως φαίνεται στο Honor 20 Lite) εξακολουθούν να είναι ανώτεροι από την εναλλακτική λύση υπερήχων.
Στο μέλλον, ενδέχεται να δούμε βελτιωμένη ασφάλεια οπτικού αισθητήρα. Στο μεταξύ, οι χρήστες που θέλουν να αποφύγουν αυτό το exploit θα πρέπει να βεβαιωθούν ότι το επόμενο τηλέφωνό τους διαθέτει χωρητικό αισθητήρα (ή τουλάχιστον υπερήχων στην οθόνη).