אבטחה חשובה ביותר כשמדובר בסמארטפונים. כיום, הסמארטפון הממוצע מכיל מידע בנקאי של אדם, חשבונות מדיה חברתית, תמונות אישיות ואפילו מידע בריאותי. לאחר עקיפת מסך הנעילה, יש לך גישה לכל כך הרבה היבטים בחייו הפרטיים של אדם. זו הסיבה שתכונות אבטחה חדשות הקשורות למסך הנעילה חייבות להיות מאובטחות ביותר. ההתפתחות האחרונה של טכנולוגיית מסך הנעילה היא קורא טביעות האצבע בתצוגה. בנוסף ל-PIN, סיסמה או דפוס, אתה יכול להגדיר ביטול נעילת טביעת אצבע בטלפון שלך (אם החומרה קיימת); ניתן להשתמש בטביעות אצבע גם כדי לפתוח גישה לאפליקציות ומערכות תשלום רבות מלבד מסך הנעילה בלבד. למרבה הצער, כמה סורקי טביעות אצבע בתצוגה אינם מאובטחים כפי שאתה עשוי לחשוב אם הם מסוג מסוים.
הדגמת מעקף של חיישן טביעת אצבע בתצוגה
הסרטון שלמעלה מציג קטעים של שיטה המשמשת לעקוף אימות בסורק טביעות אצבע אופטי אופטי בתצוגה שנמצא במספר טלפונים שונים. ניצול זה מבוצע על ידי החזקת טביעת אצבע של הקורבן שנלכדה על יריעת פלסטיק שקופה (כמו פלסטיק לשימור מזון). הסרטון מדגים שלחיצה על טביעת האצבע שנלכדה לחיישן פותחת מיד את נעילת המכשיר. התהליך קל לכל מי שנחוש בדעתו לקבל גישה לנתונים שלך:
- לכדו את טביעת האצבע של הקורבן על יריעת פלסטיק שקופה
- הנח את טביעת האצבע מעל חיישן התצוגה
- לחץ את האצבע על טביעת האגודל ובטל את נעילת הטלפון
למה זה עובד?
ניצול זה אפשרי בגלל אופן הפעולה של החיישן האופטי בתצוגה. זה לא עובד על החיישן המסורתי הישן שתמצא על הסנטר, הגב או הצד של הטלפון החכם. הסיבה לכך היא חיישנים מסורתיים המשתמשים בטכנולוגיה קיבולית (כגון אלו שנמצאו ב-OnePlus 5/5T/6, רוב סמסונג טלפונים של גלקסי לפני ה-S10, וכל טלפונים של Pixel/Nexus), בעוד שרוב החיישנים החדשים בתצוגה משתמשים באופטי הפחות מאובטח סורקים. הסורק האופטי משתמש בעצם במצלמה זעירה מתחת לתצוגה כדי לצלם תמונה של טביעת האצבע שלך. אם התמונה תואמת את טביעת האצבע השמורה שלך, המסך אינו נעול. מכיוון שחיישנים אופטיים מסתמכים רק על התמונה שהוא מצלם, ניתן לנצח אותו על ידי הצבת תמונה של טביעת אצבע על הצג.
צורה מאובטחת יותר אך איטית יותר של חיישן טביעות האצבע בתצוגה מבוססת על טכנולוגיה קולית. שיטה זו קשה יותר להערים כי היא משתמשת בגלי קול כדי למדוד את הרכסים והעמקים של טביעת האצבע. קשה יותר להטעות את זה עם תמונה מכיוון שהיא דורשת עומק ממשי בתוך טביעת אצבע, אבל זה עדיין אפשרי לנצח.
הימנע מחיישנים אופטיים אם אתה מעריך אבטחה
בעוד שכוונת החיישן האופטי היא להעביר את סורק טביעות האצבע למקום פחות פולשני, יש דרך חלופית לעשות זאת. חלק ממכשירי הדגל עדיין נשארים עם חיישנים קיבוליים, אך במקום זאת מעבירים אותם ללחצן ההפעלה של הטלפון. תמונה זו מציגה את כפתור ההפעלה ב-Honor 20 המשמש כחיישן טביעת אצבע קיבולי.
חיישן זה יכול לזהות עד חמש אצבעות שונות וקל לשימוש עם פעולות ביד שמאל או ימין גם אם הטלפון פונה כלפי מעלה (בניגוד לסורקים קיבוליים המורכבים מאחור שממקמים את החיישן לעתים קרובות מחוץ להישג יד). סוג זה של חיישן צמוד ניתן למצוא בטלפונים חדשים רבים כמו Honor 20, Honor 20 Pro, Sony Xperia 1 ו-Samsung Galaxy S10e. לא רק שהפתרון הקיבולי בטוח יותר, אלא שהחיישנים האופטיים ספגו ביקורת על היותם איטיים מדי. זו יכולה להיות חוויה מתסכלת עבור משתמשים רבים שרגילים לביצועים המהירים והמאובטחים של הסורק האופטי שלהם.
הניסיון שלנו עם מיקום החיישן המשופר ב-Honor 20 ו-Honor 20 Pro מוכיח שהדרך הטובה ביותר קדימה הוא קיבולי לעת עתה עד שפתרונות התצוגה האופטיים והאולטראסוניים נעשים בטוחים ומהירים יותר, בהתאמה. פתרון זה מרחיק את הסורק מהמיקומים הלא נוחים תוך שמירה על האבטחה והמהירות שאתה צריך לצפות מסורק טביעות אצבע. Honor שילבה את היכולת להפעיל את החיישנים במגע או כאשר אתה לוחץ על כפתור ההפעלה. זה מאפשר לך להתאים אישית את החוויה להעדפתך.
ישנם מספר יתרונות לחיישן קיבולי. ה-GIF שלמעלה מראה כיצד הטלפון משמאל מגיב הרבה יותר מהר מהחיישן האולטראסוני מימין. לא רק שהוא מהיר יותר, אלא שהוא נמצא במיקום נוח יותר. כאשר חיישן טביעת האצבע ממוקם מתחת לתצוגה, אתה לא הולך לפתוח את הטלפון שלך עד שהוא מונח ביד שלך במצב שטוח ומאוזן. מכיוון שחיישנים מסורתיים אינם דורשים ממך להסיר את האגודל מאחיזת הטלפון שלך, אתה יכול לפתוח את הטלפון בכל עמדה תוך כדי הרמתו. במקרה זה, אפילו חיישנים הממוקמים בגב הטלפון (כפי שניתן לראות ב-Honor 20 Lite) עדיין עדיפים על האלטרנטיבה האולטראסונית.
בעתיד, אנו עשויים לראות אבטחת חיישן אופטי משופרת. בינתיים, משתמשים שרוצים להימנע מהניצול הזה צריכים לוודא שלטלפון הבא שלהם יש חיישן קיבולי (או לפחות קולי בתצוגה).