بصمة Galaxy S10 الأكثر أماناً تم خداعها
التطبيقات المصرفية والبيانات الحساسة معرضة للخطر
اتجهت شركات الهواتف المحمولة في السنوات الأخيرة لاعتماد وسائل تقنيّة معقدة من أجل تأمين أجهزتها، حيث شهدنا بصمة الوجه ثلاثية الأبعاد التي أصبحت معروفة باسم FaceID لدى شركة آبل Apple وغيرها من الشركات.
في حين كان لدى سامسونج Samsung تقنية مسح قزحية العين من خلال مستشعرات متطورة، فضلاً عن البصمة المدمجة بالشاشة والتي أصبحت أحدث التقنيات المستعملة في الهواتف الأخيرة.
عندما أطلقت سامسونج هاتف Galaxy S10 قالت أن البصمة المدمجة بالشاشة هي الأكثر أماناً على الإطلاق بسبب اعتمادها على تقنيات الأمواج فوق الصوتية والتي تُعتبر متقدّمة عن مستشعرات البصمة المدمجة بالشاشة التي رأيناها سابقاً في بعض الهواتف.
حسناً، يبدو أن كلام سامسونج لم يكن دقيقاً بشكل كافٍ حيث سقطت بصمة الشركة المتطورة في أحدث اختبار تم إجراءه عليها وفقدت لقب البصمة التي لا يمكن خداعها.
في منشور على موقع Imgur نشر باحث أمني يستخدم الاسم darkshark نتائج تجربته على بصمة هاتف سامسونج الفخم، بعد أن استطاع خداعها.
يقول الباحث أنه قام بأخذ صورة عالية الدقة والجودة لبصمة اصبعه من على كأس زجاجي، وقام بمعالجتها في برنامج تحرير الصور فوتوشوب، ثم أعاد تصميمها وفق نموذج ثلاثي الأبعاد من خلال برنامج 3D Max.
وبمجرد الحصول على النموذج، قام بتصديره إلى طابعة ثلاثية الأبعاد تمكّنت من تحويل النموذج الرقمي إلى نموذج حقيقي خلال 13 دقيقة فقط.
وبعد 3 محاولات، نجح الباحث بطباعة نموذج ثلاثي الأبعاد لبصمته والذي كان قادراً على خداع بصمة Galaxy S10 التي تعمل بالأمواج فوق الصوتية.
تشير هذه التجربة التي نجحت بخداع البصمة وغيرها من التجارب السابقة التي أثبتت فشل أهم التقنيات البيومترية إلى خطر إمكانية الوصول إلى التطبيقات المصرفية من قبل أشخاص غير مصرّح لهم.
حيث تعتمد تلك التطبيقات في الهواتف الحديثة على مستشعرات البصمات المدمجة بالشاشة أو الخاصة بمسح الوجه بشكل ثلاثي الأبعاد.
يقول الباحث في منشوره أن سرقة الأموال وصرفها من خلال التطبيقات المصرفية والبنكية المتواجدة على هواتف المستخدمين والمؤمنة بهذا النوع من البصمات لا يحتاج سوى لصورة عالية الدقة لبصمة اصبع المستخدم وطابعة ثلاثية الأبعاد!
شركة آبل التي قالت سابقاً أنها تمتلك التقنية الأكثر تطوراً على الإطلاق في مجال الأمن من خلال بصمة الوجه FaceID، تم إحراجها من قبل شركة للأمن المعلوماتي والتي استطاعت طباعة قناع بكلفة 150 دولار أمريكي لتخدع ماسح الوجه الخاص بهاتف آبل في عام 2017.
