Приветствуем наших читателей на страницах блога iCover! По сложившейся традиции, любой ставший популярным и массовым способ защиты конфиденциальных данных – своего рода вызов для хакеров, считающих своим профессиональным долгом отыскать, продемонстрировать и использовать имеющиеся в нем уязвимости. Не стал исключением из этого правила и биометрический способ защиты конфиденциальных данных посредством сканера контроля доступа TouchID, впервые реализованный в iPhone 5S. Качественно новый уровень защиты конфиденциальной информации, размещенной на мобильных устройствах обещает обеспечить компания Qualcomm и ее инновационный ультразвуковой 3D-сканер отпечатка пальца Sense ID, лишенный уязвимостей, присущих технологии TouchID.
Как известно, датчики сканирующие отпечатки пальцев и использующие полученную информацию в качестве идентификатора пользователя – один из популярных трендов, активно внедряемых многими производителями смартфонов и мобильных компьютеров. Этот способ идентификации удобен и относительно прост, располагает рядом достоинств, но не лишен и недостатков, самым непосредственным образом отражающихся на уровне безопасности конфиденциальных данных.
Напомним, что уже спустя несколько дней с момента старта продаж iPhone 5S команда немецких хакеров Chaos Computer Club (ССС) выложила на сайте пошаговую инструкцию, демонстрирующую легкость взлома сканера отпечатков пальцев TouchID, установленного во флагманском смартфоне Apple того времени.
Суть метода, использованного хакерами, сводилась к фотографированию отпечатка пальца владельца телефона в минимальном разрешении 2400 dpi (точек на дюйм), незначительной редакции снимка в фотошопе, последующем инвертировании и распечатке на лазерном принтере в разрешении 1200 dpi на поверхности стандартного прозрачного листа, который возможно приобрести в магазине фотоматериалов. После полученный папиллярный узор смазывается столярным клеем. Полученная после высыхания клеевая пленка отделяется и может быть помещена на считыватель отпечатка пальца и впоследствии использована любым лицом, заинтересованным в получении конфиденциальной информации владельца смартфона.
Как заявил в своем комментарии к изложенному материалу пресс-секретарь ССС Frank Rieger, “… Ложные заявления преимуществ, которые открывает биометрическая индустрия оставляет общество в дураках. Не решая вопросов безопасности доступа к конфиденциальной информации, технология биометрии была создана как способ угнетения и контроля. В данном случае в качестве криптографического ключа используется информация, которую невозможно изменить. Более того, она ежечасно и повсюду оставляется в виде вполне рабочих копий” – резюмировал он.
Сентябрь 2013 года. Демонстрация возможности разблокировки TouchID в iPhone5S
Процесс не кажется слишком сложным, хотя для реализации метода взлома на практике и требуется выполнение нескольких условий: четко поставленной цели, возможности получить снимок отпечатка нужного пальца владельца в нужном разрешении, наличие минимального набора соответствующего оборудования. Сразу после выхода ролика, Apple подверглась шквалу критики за разработку функции, которая не повышает, а, напротив, снижает уровень защиты смартфона. Пойдя по пути повышения комфортности доступа, производители в данном случае существенно упростили процесс доступа к конфиденциальной информации.
Разумеется, обнародованная ССС информация не слишком повлияла на выбор большинства среднестатистических пользователей в пользу удобства функции TouchID, но в некоторых случаях определенно заставила задуматься как тех из них, кто не слишком осмотрительно сохраняет на своем смартфоне ценную банковскую и прочую полезную информацию, так и собственно производителей, подвергшихся в этой связи обоснованной критике. Отметим, что не менее острые вопросы рассматриваемая технология ставит и в отношении биометрических паспортов с 2D-отпечатками пальцев, получивших широкое распространение во многих странах.
3-D сканер отпечатков пальцев Sense ID от компании Qualcomm
О разработке более совершенного и безопасного варианта доступа с использованием новой технологии сканера отпечатка пальца Qualcomm впервые заговорила еще в марте прошлого года. И теперь, в преддверие выпуска первого смартфона на базе флагманского процессора Snapdragon 820 технология Sense ID была представлена главным исполнительным директором компании Стивом Молленкопфом (Steve Mollenkopf) в рамках завершившейся недавно выставки CES 2016.
Усовершенствованный 3D-датчик сканера, комплектующийся блоком приемо-передатчика ультразвуковых волн, как утверждают в Qualcomm, позволяет собрать значительно больше индивидуальной информации. Генерируемые передатчиком и отраженные от поверхности пальца волны регистрируются приемником сигнала, формирующим детализированное трехмерное изображение отпечатка. Уровень чувствительности и разрешающая способность приемника сигнала позволяют не только считать папиллярный узор, но и зафиксировать дополнительную ключевую полезную информацию, такую, как глубина канавок и высота локально выступающих фрагментов кожного рельефа и даже специфическое расположение потовых пор кожи.
Таким образом, инновационный датчик от Qualcomm позволяет получить не двухмерную, а подробную трехмерную “карту отпечатка пальца”, содержащую значительно больший объем идентифицирующей информации, что сводит к нулю вероятность взлома смартфона описанным методом.
Еще одно достоинство технологии Sense ID — способность ультразвука проникать через металлические поверхности, стекло и некоторые пластмассы, что позволит отвести для датчика локальное пространство непосредственно под экраном аппарата, а не закреплять за ним отдельную область как, к примеру, в Google Nexus или iPhone. Кроме того, что очень важно, процесс считывания и точность идентификации информации в данном случае не привязывается к внешним факторам влияния, таким, как влажные или не слишком чистые руки и воздействие пониженных температур.
Сегодня компания полностью завершила все разработки и уведомила о начале установки новых сканеров на промышленные образцы смартфонов. Первым аппаратом с новым уровнем защиты станет китайский смартфон LeTV Le Max Pro на базе процессора Snapdragon 820 о чем и было заявлено на выставке CES 2016.
С учетом активно развиваемого партнерства Qualcomm с такими игроками рынка, как Apple, Samsung, Motorola вероятность того, что инновационный сенсор Sense ID в самом ближайшем времени будет реализован в новых моделях этих производителей и востребован на рынке очень высока.
Другие наши статьи и события
- Сравнение топовых наушников Sennheiser HD800 и Fostex TH900
- Обзор портативного аудиоплеера Cowon Plenue M: Дело в звуке
- Будущее SSD накопителей на M.2 — Обзор Sandisk x300s
- Умная уборка с iRobot + подарки
- Эксклюзивные пластинки от iCover и Warner Music</a
Новогодняя битва: весы Xiaomi Mi Smart Scales
ссылка на оригинал статьи http://geektimes.ru/post/269302/
Добавить комментарий