روابط عمومی شرکت ایدکو (توزیع کننده محصولات کسپرسکی در ایران)؛ما تا به حال در مورد سنسور نا امن اثر انگشت و دیگر تکنولوژی های بیومتریک به کرات صحبت کرده ایم. البته این بحث ها فقط در جمع ما خلاصه نمی شود و این روزها بحث داغ اخبار تکنولوژی و امنیت است.
در این مورد بنظر می رسد که سر و صدا زیاد بوده است و این موضوع نظر خیلی از افراد را به خود جلب کرده است. در کنگره ی جهانی موبایل (MWC) 2017 در بارسلونا، بسیاری از توسعه دهندگان دستگاه های هوشمند مجهز به سنسور دستگاه هایی را که امن تر از آنچه که ما تصور می کنیم ارائه کردند.
سیر تکاملی سنسور اثر انگشت
IDEX شرکت نروژی که سنسور اثر انگشت را برای تلفن های ال جی و دیگر کمپانی ها ارائه کرد، مدعی شده که اکثر شرکای توسعه دهندگان گوشی های هوشمند، دسترسی به داده های سنسور اثر انگشت را در محیطی امن و مطمئن فعال می کنند.
من با چندین سازنده ی سنسورهای اثر انگشت در کنگره جهانی موبایل صحبت کردم و همه آن ها داده های خود را با استفاده از این طرح محافظت می کنند:در ابتدا، اطلاعات خام به واسطه ی سنسور اثر انگشت رمزنگاری می شود، پس از اینکه سیستم وجه تمایز آن ها را تشخیص داد، آن ها را رمزنگاری می کند و آن ها را به مکان ذخیره سازی امن ارسال می کند. تمام این عملیات در محیطی امن و جداگانه اجرا می شود و از امنیتی بالا برخوردار است.
البته همچنان چندین سازنده ی سنسورهای اثر انگشت وجود دارند که برای استفاده ی این مکانیزم در گجت ها باید از کمپانی ها اجازه بگیرند. اما باید دانست که داده ها همیشه به طور کاملا امنی از سنسور به پردازنده ارسال می شوند و این خیلی خوب است: پیش از این آسیب پذیری اصلی سنسورهای اثر انگشت هم همین بوده و نا امنی در آن ها مشاهده می شد.
سازنده ی سنسور CrucialTec تصمیم گرفت تا بیومتریک را ارتقاء دهد، بدین ترتیب توانست سنسور ضربان قلب را به اسکنر اثر انگشت اضافه کند. این تدبیری امن بود: نسخه ی چاپ سه بعدی اثر انگشت، قالب گیری از انگشت از ویژگی ها امن سنسور این سازنده است، به طوری که سنسور با انگشت بریده ی صاحب واقعی دستگاه هم کار نخواهد کرد.
سیستم برجستگی های اثر انگشت را چک می کند، در صورتیکه اثر انگشت با پیش فرض آن شبیه بود بازهم قفل باز نمی شود تا زمانی که ضربان قلب نیز تشخصی داده شود. این گامی بسیار جدی در امنیت احراز هویت اثر انگشت است. مجرمان مدبر قطعا راهی را برای فریب این نوع حفاظت پیدا خواهند کرد. به عنوان مثال، آن ها با داشتن کپی برجستگی اثر انگشت که قبلا اسکن شده است، می توانند نتیجه ی مطلوبی از این ترفد بگیرند، البته قابل ذکر است که انجام این عملیات دشوار خواهد بود.
یک شرکت چینی اجرایی غیر معمول را ارائه کرده است: این کمپانی اسکنر اثر انگشت را به طور مستقیم به شیشه ی صفحه ی نمایش گوشی هوشمند متصل کرده است. برای این سیستم چند محدودیت وجود دارد: اول اینکه این نمونه فقط در کشور چین است و به همین خاطر این کمپانی نمی تواند آن را در همه جا نمایان کند. علاوه بر این، سنسور این اسکنر اصلا واضح نیست و از این رو کاربران متوجه نخواهند شد که کدام بخش را به منظور اسکن اثر انگشت می بایستی لمس کنند. سال گذشته هم IDEX ایده ای مشابه را ارائه کرد که به نظر می رسد تئوری بیش نبوده است.
به هر حال توسعه دهندگان می گویند که سنسورهای اثر انگشت تنها در گجت ها محدود نمی شوند؛ آن ها می توانند در قفل درب ها یا کلید ماشین ها هم به کار روند. بسیاری از کمپانی ها هستند که سنسورهای انعطاف پذیر و بسیار نازکی که می تواند همانند یک کارت بانکی مورد استفاده قرار بگیرد را عرضه کرده اند.
این تکنولوژی از راه های مختلف اجرا می شود: به عنوان مثال، IDEX طرحی را ارائه کرده است که به منبع برق نیاز ندارد، در حالیکه CrucialTec یک صفحه ی نمایش با باتری برای ورود کارت ایجاد کرده است که مشخص کند کاربر مجاز است یا خیر. سنسور اثر انگشت می تواند جایگزین خوبی به جای پین کد باشد. استفاده از آن راحتر است و مسلما جعل کردن آن دشوارتر خواهد بود.
کمی بیشتر در مورد بیومتری بدانیم
دو سال گذشته، Qualcomm، SenseID یک اسکنر اولترا سونیک چابک و امن را ارائه کرد. در آن زمان این کمپانی یکی دیگر از روش های احراز هویت را که اسکن عنبیه بود، ارائه کرد. هر شخصی دارای عنبیه ی منحصر بفرد است، بنابراین این روش احراز هویت کاملا قابل اعتماد محسوب می شود. سیستم Qualcomm کاملا جدید و نمونه ای بی همتا بود. این سیستم که برای همه جای تعجب داشت کاملا بی نقص بود و سریع عمل می کرد. دلیل اینکه چرا این تکنولوژی برای تلفن های هوشمند تا این اندازه دیر ارائه شد، کاملا ساده است: در گذشته دوربین ها خیلی کند بودند و پردازنده ی تصویر برداری آن ها قدرت بسیار پایینی داشت.
در هر صورت، سیستم تشخیص عنبیه ی چشم Qualcomm می تواند فرق بین عنبیه ی چشم و عنبیه ی جعلی را بفهمد. خصیصه ی شگفت انگیز چاپ سه بعدی در Qualcomm وجود دارد که در آن نرم افزار هرگز اشتباهی مرتکب نخواهد شد.
شایان ذکر است که این سیستم قادر است عنبیه را از روی عینک های ذره بینی، عینک های آفتابی تشخیص دهد. متاسفانه Qualcomm نپذیرفت که راه موفقیت خود را در این تکنولوژی برای ما توضیح دهد. اما به طور کلی این نوع از احراز هویت بسیار امن تر از انواع دیگری مثل شناسایی چهره و اثر انگشت است.
چند چیز جالب در کنگره جهانی 2017 موبایل
ما امسال نوآوری های بسیاری را در رابطه با امنیت اطلاعات در بارسلونا مشاهده کردیم. به عنوان مثال، Qualcomm روی دستگاه تکنولوژی یادگیری ماشین را ارائه کرده است. این بدان معنا است که اسنپ دراگون های موبایل آنچنان قدرتمند شده اند که می توانند شبکه های عصبی را دنبال کنند. Qualcomm اولین گام خود را در سال گذشته، زمانی که تازه راه حل شناسایی اشیاء در تصاویر ارائه شده بود، برداشت. در حال حاضر این تکنولوژی به یک موتور جهانی تبدیل شده است که با بسیاری از فرم ورک ها و توسعه های به روز سازگار است.
یادگیری ماشین روی دستگاه ها می تواند کاربران را از ارسال داده ها به ابر بی نیاز کند. و البته مفاهیم حریم خصوصی را در زمینه های ناامن به معنای واقعی به ارمغان می آورد؛ علت آن هم این است که عموما یادگیری ماشین به تکنولوژی ابر نیاز دارد.
این تکنولوژی در حال حاضر استفاده می شود و تکنولوژی است با توسعه دهنده ای که می توانید آن را حدس بزنید؛ بله درست است، Qualcomm. این کمپانی برنامه ای امن و محافظت شده را ارائه کرد که آن را App Protect می نامند، در آن الگوریتم های کشف کننده ای برای تشخیص برنامه های مخرب در سخت افزار و نرم افزار به کار رفته است. Qualcomm این مسئله را در نظر گرفت که اگر برنامه ای مخرب برای انجام هر کار مخفیانه ای تلاش کند؛ به عنوان مثال اگر بخواهد موقعیت و اطلاعات کاربران را جمع آوری کند، سریعا آن ها را متوقف می کند. App Protect به شناسایی چنین برنامه های مخربی کمک می کند و مانع دسترسی آن ها به اطلاعات حساس می شود. البته در نظر داشته باشید که این تکنولوژی یک راهکار امنیتی محسوب نمی شود. در هر صورت استفاده از آنتی ویروس مناسب و امنیت کافی برای اندروید می تواند تاثیر بیشتر و بهتری بر نرم افزارها بگذارد.
کنگره ی جهانی موبایل سال 2017 بیشتر از سال های گذشته تمرکز خود را بر روی امنیت گذاشته است. امروز شما واژه ی "امن و امنیت" را تقریبا در هر غرفه مشاهده و حس می کنید. حتی اگر واقعا همه چیز امن نیست اما ما به وضوح می بینیم که توسعه دهندگان امنیت بیشتری را برای تکنولوژی های خود در نظر گرفته اند.
در یکتا بودن احراز هویت بیومتریک شکی نداریم اما این تکنولوژی می تواند جنبه های منفی را هم داشته باشد. هرگز فراموش نکنید که هیچ چیز به صورت مطلق امن نیست، اما راه هایی وجود دارد که می تواند امنیت بیشتر ما را تضمین کند.
منبع: کسپرسکی آنلاین(ایدکو)
* کسپرسکی اسم یکی از بزرگترین شرکتهای امنیتی و سازنده آنتی ویروس است که برخی از کاربران اشتباهاً این شرکت و محصولات آنتی ویروس آن را با عناوینی نظیر کسپرسکای،کاسپرسکی، کسپراسکی، کسپراسکای، و یا کاسپراسکای نیز می‌شناسد. همچنین لازم به ذکر است مدیرعامل این شرکت نیز یوجین کسپرسکي نام دارد.
