آیا سنسور اثر انگشت تلفن های هوشمند دارای امنیت هستند؟

04 بهمن 1394 آیا سنسور اثر انگشت تلفن های هوشمند دارای امنیت هستند؟

روابط عمومی شرکت ایدکو (توزیع کننده محصولات کسپرسکی در ایران)؛امروزه تقریبا تمامی گوشی های هوشمند مجهز به اسکن انگشت شده اند. فروشندگان این محصولات هم ادعا می کنند که این حسگرهای بیومتریک بر اساس تجربه، امنیت این گوشی ها را بالا برده اند. به نظر شما آیا این نظریه درست است؟

      دقیقا خیر. برای شروع باید بگوییم که این سنسور بی عیب و نقص نیست. سیستم این اسکنرها مانند خازن های قدیمی می باشند که رطوبت را تشخیص می دهند و در هر صورت در بسیاری از مواقع در اولین تلاش به درستی کار نمی کنند. بنابراین اگر در تابستان با دست عرق کرده از گوشی خود بخواهید استفاده کنید ممکن است نتواند شما را شناسایی کند. علاوه بر این، این سنسور به علت ضعف در شناسایی به عنوان یک حفره بزرگ امنیتی می باشد.

      برخی از این مشکلات ممکن است بر اساس سنسور مافوق صوتی که شرکت Qualcomm ساخته است برطرف شده باشد. با استفاده از این سنسور پیشرفته اسکن توسط تصویر سه بعدی اثر انگشت انجام می پذیرد. در این سنسور جدید که با سیستم مافوق صوت کار می کند حتی برای انگشتهای مرطوب و کثیف هم کارایی دارد. اما باید در اینجا بگوییم که حتی در این سیستم هم مشکل شناسایی اثر انگشت پیش آمده است.

      فن اوریهای تازه همیشه آسیب پذیر هستند زیرا جدید هستند. این یک نوآوری امن نیست و متاسفانه فروشندگان در این مورد هم به خریداران هشدار نمی دهند. در ماه اوت 2015 یک راه جدید برای سرقت اثر انگشت از راه دور و در مقیاس بزرگ کشف شد.

     کارشناسان امنیتی کشف کردند که گوشی موبایل HTC One Max و سامسونگ گالکسی S5 جزء گوشی های هوشمندی هستند که تصاویر اثر انگشت را به صورت تکه تکه در خود ذخیره می کنند و در هر برنامه ای که پسوندهای bmp را مانند برنامه رایج bitmap باز می کنند قابل خواندن می باشد. در اینجا هر نرم افزاری قابلیت دسترسی به اینترنت و تصاویر کاربران را داشته باشد می تواند این اطلاعات را براحتی به سرقت ببرد. توسعه دهندگان این گوشی ها گفه اند که به زودی تکه های نرم افزاری را برای این معایب منتشر خواهند کرد اما هیچ تضمینی در جهت کارکرد صحیح این سیستم با سیستم عامل های جدید این گونه گوشی ها وجود ندارد.

      علاوه بر اینها در بسیاری از گوشی هایی که دارای سنسور ضعیفمی باشند اجازه دریافت بدافزارها را از طریق همین اسکنرها می دهند. اما جالب است که بدانید گوشی های اپل با رمزگذاری داده های اثر انگشت از طریق اسکنر امنیت کاملی را برای گوشی های خود به همراه داشته است.

      برخی از فروشندگان (مانند Huawei) از فن آوری ARM TrustZone برای محافظت از اطلاعات دستگاههای خود استفاده کرده اند. در این سیستم تصویر اثر انگشت با یک شبکه جهانی مجازی همسان می شود در صورتی که هیچ دخالتی از سوی سیستم عامل انجام نمی شود.در نتیجه یک داده مهم مانند اثر انگشت توسط برنامه شخص ثالث به بیرون نشت پیدا نمی کند. اما متاسفانه بسته به مدل پیاده سازی شده این تکنولوژی هم همچنان می تواند دارای نواقصی باشد.

      ممکن است شنیده باشید که اثر انگشت چون مانند کلمه عبور نیست پس می توان با دیگران آن را به اشتراک گذاشت، به هیچ عنوان این سخن را باور نکنید. در سال 2015 محققان نشان داده اند که چگونه می توان یک اثر انگشت را از راه دور و بدون برخورد چهره به چهره به سرقت برد. این کار با یک عکس با کیفیت از انگشتان قربانی انجام می شود. برای این کار استفاده از یک دوربین SLR با لنز زوم خوب و یا حتی یک عکس با کیفیت که در مجله چاپ شده است امکان پذیر می باشد. این همان روشی است که توانستند با آن عنبیه چشم را جعل کنند.

      هنگامیکه رمز عبور شما به بیرون نشت پیدا کند می توانید در عرض چند دقیقه آن را تغییر دهید اما شما تا آخر عمر با یک اثر انگشت زندگی می کنید. حال اگر این اثر انگشت به سرقت برود چه باید کرد؟ به همین دلیل هیچگاه حرفهای بازاریاب ها را نباید در خصوص وعده های امنیتی باور کنید. اگر گوشی همراه شما با یک سنسور اثر انگشت همراه است توصیه می کنیم این سه قانون ساده را دنبال کنید:

  1. با وجود وعده هایی که فروشندگان در هنگام خرید به شما داده اند هیچگاه از اثر انگشت خود در جهت خدمات مالی و بانکی استفاده نکنید. زیرا این روش به هیچ عنوان امن نیست. این گوشی هم اکنون در دستان شما است اما ممکن است فردا به هر دلیلی به سرقت برود و یک دزد به راحتی می تواند از اثر انگشت شما در سطح گوشی یک کپی تهیه کرده و با آن چیزی را حتی خریداری کند.
  2. معمولا کاربران از انگشت شصت و یا انگشت اشاره برای ورود به گوشی استفاده می کنند. این کاری راحت اما نادرست است. زیرا جعل این انگشتان نسبت به بقیه انگشتان راحت تر است. بنابراین بهتر است از انگشت کوچک و یا حلقه در دست برعکس خود استفاده کنید.
  3. یک اسکنر اثر انگشت برای محافظت از اطلاعات شخصی کاربر کافی نیست. اگر به فکر محافظت از حریم خصوصی خود هستید باید از برنامه های خاص امنیتی استفاده کنید. به عنوان مثال برنامه Kaspersky Internet Security برای محافظت از اندروید در جهت سرقت از تماسهای توابع شخصی ساخته شده است. این برنامه به شما کمک می کند تا گوشی به سرقت رفته خود را ردیابی کرده و تمام داده های خود را از راه دور پاک کنید و یا فهرست تماسها و پیامهای متنی خود را پنهان کنید.

      به طور کلی باید بگوییم که اسکنر اثر انگشت بیشتر مفید است تا مضر. اما فقط نباید به این نوآوری تکیه کرد. باید از فن آوری های جدید و عاقلانه تایید هویت و دیگر اقدامات امنیتی بهره گرفت.

منبع: کسپرسکی آنلاین(ایدکو)

*  کسپرسکی اسم یکی از بزرگترین شرکتهای امنیتی و سازنده آنتی ویروس است که برخی از کاربران اشتباهاً این شرکت و محصولات آنتی ویروس آن را با عناوینی نظیر کسپرسکای،کاسپرسکی، کسپراسکی، کسپراسکای، و یا کاسپراسکای نیز می‌شناسد. همچنین لازم به ذکر است مدیرعامل این شرکت نیز یوجین کسپرسکي نام دارد. 

محصولات مرتبط

  • Kaspersky Internet Security

    هنگام خرید آنلاین و یا انجام تراکنش‌های بانکی از طریق اینترنت، از اطلاعات حساب بانکی و پولتان مراقبت می‌کنیم. وقتی در فضای سایبری مشغول معاشرت هستید از هویت‌تان حراست می‌کنیم... وقتی در اینترنت ...

    3,815,500 ریال
    خرید
  • Kaspersky Internet Security for Android

    تلفن هوشمند و تبلت شما نیز به اندازه ی کامپیوترتان در برابر حمله های دیجیتالی آسیب پذیرند. به همین خاطر هنگام وب گردی یا استفاده از شبکه های اجتماعی، باید از آنها مراقبت کنید. ...

    1,358,500 ریال
    خرید
  • Kaspersky Total Security

    خانواده، نهادی ارزشمند است؛ پس بالاترین سطح امنیتی خود را به آن اختصاص داده‌ایم. توتال سکیوریتی کسپرسکی به خانواده‌ی شما کمک می‌کند: وقتی دارند در اینترنت گشت می‌زنند، خرید ...

    5,453,500 ریال
    خرید
  • Kaspersky Cloud Password Manager

    Kaspersky Cloud Password Manager ابزار مدیریت کلمه عبور ابری کسپرسکی (KCPM) ضمن ذخیره ایمن تمامی کلمات عبور مورد استفاده شما برای وبسایت‌ها، اپلیکیشن‌ها، و شبکه‌های اجتماعی آنها را در تمامی ...

    2,046,200 ریال
    خرید
  • Kaspersky Safe Kids

    شما می توانید بر ارتباطات اینترنتی کودکان از قبیل فعالیتهای عمومی در فیسبوک، کنترل تماسها و پیامها از طریق دستگاههای اندرویدی نظارت داشته باشید. کمک شما به کودکان بهترین راهنمایی برای آنها ...

    2,046,200 ریال
    خرید
  • Kaspersky Antivirus

    ایجاد فضای امن سایبری ابتدا با محافظت از دستگاه پی‌سی‌تان شروع می‌شود. از همین رو آنتی‌ویروس کسپرسکی دستگاه پی‌سی شما را در برابر ویروس‌ها، باج‌افزارها، عملیات‌های فیشینگ، جاسوس‌افزار، وبسایت‌ها ...

    2,723,500 ریال
    خرید

نظر خودتان را ارسال کنید


کاربر گرامی چنانچه تمایل دارید، نقد یا نظر شما به نام خودتان در سایت ثبت شود، لطفاً وارد سایت شوید.
*نظر
کلیه حقوق مادی و معنوی این سایت محفوظ و متعلق به شرکت گسترش خدمات تجارت الکترونیک ایرانیان است و هر گونه کپی برداری از آن پیگرد قانونی دارد