ایپل نیوز

محققین نے شیشے اور ٹیپ کا استعمال کرتے ہوئے 'بے ہوش' شکار کے آئی فون پر فیس آئی ڈی کو نظرانداز کرنے کے طریقے کا مظاہرہ کیا۔

جمعرات 8 اگست 2019 شام 4:03 بجے PDT بذریعہ جولی کلوور

لاس ویگاس میں بلیک ہیٹ یو ایس اے کانفرنس کے دوران، محققین نے فیس آئی ڈی بائی پاس طریقہ کا مظاہرہ کیا جس میں شیشے اور ٹیپ کا استعمال کیا گیا آئی فون ایک 'بے ہوش' شکار کا۔





سے ایک رپورٹ کے مطابق دھمکی آمیز خط (ذریعے میں زیادہ )، Tencent کے محققین کا مقصد بائیو میٹرکس میں 'جاندار' کا پتہ لگانے کی خصوصیت کو بے وقوف بنانا ہے، جس کا مقصد 'حقیقی' کو لوگوں میں 'جعلی' خصوصیات سے ممتاز کرنا ہے۔

faceidbypass
محققین نے کہا کہ لائیونس کا پتہ لگانا، پس منظر کے شور اور ردعمل کی مسخ یا فوکس بلر کا پتہ لگاتا ہے، جس سے یہ یقینی بنایا جا سکتا ہے کہ چہرہ اصلی چہرہ ہے نہ کہ ماسک۔ یہ لائیونس ڈٹیکشن فیس آئی ڈی کے ذریعے استعمال کیا جاتا ہے، اور ایپل کے پاس 'توجہ آگاہی' خصوصیت بھی ہے جو آپ کے ‌iPhone‌ غیر مقفل نہیں ہوتا جب تک کہ آپ اسے نہیں دیکھ رہے ہیں۔



Face ID کو چال کرنے کے لیے، محققین نے آنکھ کی شکل کو نقل کرنے کے لیے عینک پر سیاہ ٹیپ اور سیاہ ٹیپ کے اندر سفید ٹیپ کے ساتھ پروٹوٹائپ شیشے بنائے۔ سوئے ہوئے شکار کے چہرے پر عینک لگاتے وقت، وہ اس کے ‌iPhone‌ تک رسائی حاصل کرنے کے قابل ہو گئے۔ اور خود کو ایک موبائل پیمنٹ ایپ کے ذریعے رقم بھیجیں۔

یہ طریقہ کارگر ثابت ہوا کیونکہ محققین نے پایا کہ لائیونس کا پتہ لگانا شیشے کے ساتھ مختلف طریقے سے کام کرتا ہے اور جب عینک پہنی جاتی ہے تو یہ بنیادی طور پر آنکھوں کے علاقے سے 3D معلومات نہیں نکالتی ہے۔

انہوں نے دریافت کیا کہ زندہ ہونے کا پتہ لگانے کے لیے آنکھ کا خلاصہ ایک سیاہ حصہ (آنکھ) بناتا ہے جس پر ایک سفید نقطہ (آئیرس) ہوتا ہے۔ اور، انہوں نے دریافت کیا کہ اگر کوئی صارف چشمہ پہنے ہوئے ہے، تو زندگی کا پتہ لگانے کا طریقہ بدل جاتا ہے۔

'ہماری تحقیق کے بعد ہمیں FaceID میں کمزور پوائنٹس ملے... یہ صارفین کو عینک پہننے کے دوران ان لاک کرنے کی اجازت دیتا ہے... اگر آپ چشمہ پہن رہے ہیں، تو یہ چشموں کو پہچانتے وقت آنکھوں کے علاقے سے 3D معلومات نہیں نکالے گا۔'

حقیقی دنیا میں اس طریقہ کو استعمال کرنے کی کوشش کرنے والے حملہ آور کو ایک شکار کی ضرورت ہوگی جو سو رہا ہو یا بے ہوش ہو، اس شکار کے ‌iPhone‌ تک رسائی ہو، اور پھر اس شخص کو بیدار کیے بغیر آنکھوں پر شیشے لگانے کی ضرورت ہوگی۔ یہ بات قابل غور ہے کہ یہ ایسی صورتحال نہیں ہے جس کا زیادہ تر لوگوں کو سامنا کرنا پڑتا ہے، اور اس بار اس مبینہ طریقہ پر کوئی ثانوی تحقیق بھی نہیں ہے۔

مستقبل میں آنکھوں کا پتہ لگانے کی خامی کو کم کرنے کے لیے، محققین نے تجویز پیش کی کہ بائیو میٹرکس مینوفیکچررز مقامی کیمروں کے لیے شناخت کی توثیق شامل کریں اور 'ویڈیو اور آڈیو ترکیب کا پتہ لگانے کے وزن میں اضافہ کریں۔'

ایپل نے فیس آئی ڈی کے ساتھ ڈیزائن کیا ہے۔ آسان رسائی کو غیر فعال کرنے کے اقدامات ایسے حالات کے لیے جہاں کسی شخص کو ‌iPhone‌ کو غیر مقفل کرنے پر مجبور کیا جا سکتا ہے۔ چہرے کی شناخت کے ساتھ۔ فیس آئی ڈی سے چلنے والے ‌iPhone‌ کے سلیپ/ویک بٹن کو دبانے سے تیزی سے یکے بعد دیگرے پانچ بار ایک ہنگامی SOS اسکرین لاتی ہے جو فیس آئی ڈی کو خود بخود غیر فعال کر دیتی ہے اور فیس آئی ڈی دوبارہ کام کرنے سے پہلے پاس کوڈ درج کرنے کی ضرورت ہوتی ہے۔ سائیڈ/ٹاپ بٹن اور والیوم بٹن کو دبانا اور تھامنا بھی ‌iPhone‌ پر کام کرتا ہے۔ اور آئی پیڈ پرو .