D1-lg

هک‌شدن فیس آیدی آیفون با استفاده از عینکی دست‌کاری‌شده

شنبه ۱۹ مرداد ۱۳۹۸ - ۱۸:۳۰
مطالعه 2 دقیقه
اخیرا محققان امنیتی تنسنت موفق شده‌اند ازطریق قراردادن عینکی دست‌کاری‌شده روی صورت کاربری ناهوشیار، قفل فیس‌ آی‌دی گوشی او را باز کنند.
تبلیغات
D4-mci

محققان باردیگر موفق شدند قفل سیستم بیومتریک فیس‌ آی‌دی اپل را بشکنند؛ اما برای این‌ کار قربانی باید بیهوش یا خواب باشد. براساس گزارش Threatpost، محققان تنسنت (Tencent) این اکسپلویت را در نشست Black Hat 2019 آمریکا ارائه داده‌اند، این حمله با قراردادن عینک دست کاری‌شده روی صورت قربانی رخ می‌دهد. با چسباندن دقیق نوعی نوار روی شیشه‌های عینک، می‌توان فیس‌ آی‌دی را دور زد و به آیفون قربانی وارد شد. البته، اجرای چنین حمله‌ای دشوار به‌نظر می‌رسد؛ چراکه هکر باید بدون بیدارکردن قربانی، عینک را روی صورتش قرار دهد.

حمله‌ی مذکور بر عملکردی بیومتریک به‌نام «تشخیص هوشیاری» (Liveness Detection) تکیه می‌کند. این قابلیت برای تشخیص اجزای جعلی از واقعی صورت کاربر طراحی شده است و عوامل اضافه پس‌زمینه، اختلال در پاسخ و تاری فوکوس را کنترل می‌کند.

محقق تنسنت در ارائه‌ی خود در نشست Black Hat چنین گفت:

با نشت داده‌های بیومتریک و افزایش توان فریب هوش مصنوعی، قابلیت تشخیص هوشیاری به پاشنه آشیل سیستم احراز هویت بیومتریک تبدیل شده است؛ زیرا وظیفه دارد تشخیص دهد داده‌های بیومتریک دریافتی، از سوی فرد معتبر و هوشیاری است که در آن زمان حضور دارد.

شاید این مسئله ذهنتان را درگیر کرده باشد که چرا برای اجرای این حمله، مهاجم به عینک نیاز دارد. جواب آن است که ظاهرا هنگامی که کاربر عینک گذاشته است، Face ID به‌شیوه‌ای متفاوت چشم‌ها را اسکن می‌کند.

او درادامه این‌گونه بیان می‌کند:

ما ضعف‌هایی در فیس‌ آی‌دی یافتیم که به کاربر اجازه می‌دهد با گذاشتن عینک قفل گوشی را باز کند؛ زیرا در این حالت، فیس‌ آی‌دی با تشخیص عینک اطلاعات سه‌بعدی را از ناحیه‌ی چشم دریافت نمی‌کند.

محققان ازطریق این ترفند موفق شدند قفل گوشی یکی از قربانیان را باز کنند و موجودی حسابش را به‌ حساب دیگری انتقال دهند. این اولین‌باری نیست که محققان فیس‌ آی‌دی اپل را هک می‌کنند. در سال ۲۰۱۷ نیز یکی از شرکت‌های امنیتی ویتنامی ویدیویی منتشر کرد که دورزدن تشخیص چهره آیفون X به‌وسیله‌ی ماسکی ارزان‌قیمت را به‌تصویر می‌کشید.

اپل پیش‌تر ادعا کرده بود که بخت بازکردن تصادفی قفل فیس‌ آی‌دی یک در میلیون است؛ اما گزارش‌هایی وجود دارد که از بخت فراوان اعضای خانواده برای دورزدن تشخیص چهره‌ی آیفون حکایت می‌کنند. به‌هرحال، ادعای محققان تنسنت نشان می‌دهد حتی سیستم امنیتی اپل نیز نفوذپذیر است.

مقاله رو دوست داشتی؟
نظرت چیه؟
داغ‌ترین مطالب روز
پنل پشت گوشی موتورولا اج ۶۰ فیوژن داخل آب
موتورولا اج ۶۰ فیوژن معرفی شد؛ نمایشگر خیره‌کننده و لبه‌خمیده، دوربین با رنگ‌های واقعی و بدنه با استاندارد نظامی

اولین گوشی از سری Edge 60 موتورولا معرفی شد؛ موبایلی با انبوهی از قابلیت‌های هوش مصنوعی.

47
یک روز پیش
گوشی نوبیا Z70S Ultra Photographer Edition
تیزر نوبیا Z70S اولترا منتشر شد؛ موبایلی با طراحی برگرفته از «انتقام‌جویان»

نوبیا با انتشار تیزر جدید، از گوشی هوشمند جدیدش با طراحی متفاوت پرده برداشت؛ دستگاهی که ظاهراً تمرکز ویژه‌ای روی دوربین دارد.

38
2 روز پیش
هوش مصنوعی
هوش مصنوعی اغلب عرصه‌ها را فتح کرده؛ اما هنوز نمی‌تواند یک کار ساده را انجام دهد

گروهی از پژوهشگران نشان داده‌اند هوش مصنوعی از پس کار بسیار ساده‌ای که حتی دانش‌آموز کلاس دوم می‌تواند انجام دهد، برنمی‌آید.

30
2 روز پیش
لوگو گوگل مپ مپس Google Maps سه بعدی روی نقشه
گوگل مپ آپدیت مهمی دریافت کرد؛ طراحی جدید مسیرها و نمایش زمان تخمینی رسیدن به مقصد

گوگل مپ با نمایش جزئیات خواناتر و طراحی جدید مسیرها در اندروید آپدیت شد.

30
2 روز پیش
یولفون Armor 30 پرو
گوشی فوق مقاوم یولفون Armor 30 Pro با دو نمایشگر، دوربین دید در شب و باتری ۱۲۸۰۰ میلی‌آمپرساعتی معرفی شد

گوشی مقاوم جدید یولفون علاوه‌بر اینکه در برابر آب و گردوغبار و ضربات بسیار مقاوم است، از مشخصات سخت‌افزاری جذابی بهره می‌برد.

51
2 روز پیش
چهره‌ی مرد میا‌ن‌سال در کت‌وشلوار نشسته روی صندلی
ول کیلمر، بازیگر افسانه‌ای بتمن و تاپ‌گان، در ۶۵ سالگی درگذشت

وال کیلمر، بازیگر مشهور هالیوود، در سن ۶۵ سالگی از دنیا رفت.

27
یک روز پیش
سلاح هسته‌ای
چرا ساخت سلاح هسته‌ای هنوز بسیار دشوار است؟

دانشمندان بیش از ۸۰ سال است که در حال ساخت سلاح‌های هسته‌ای هستند، اما ساخت آن‌ها همچنان چالش‌برانگیز است.

39
11 ساعت پیش
تبلیغات
DN-DNShatel

نظرات

تبلیغات
D7-B6Snappshop
D7-zoomitproduct
پخش از رسانه
coming soon...

با چشم باز خرید کنید
زومیت شما را برای انتخاب بهتر و خرید ارزان‌تر راهنمایی می‌کند
ورود به بخش محصولات