به گزارش سرویس بین الملل پایگاه خبری عدل البرز به نقل از  hls.com، امروزه، اثر انگشت یکی از محبوب‌ترین اشکال شناسایی شخصی در باز کردن قفل تلفن، تأیید پرداخت‌های آنلاین، کنترل دسترسی و بسیاری موارد دیگر می باشد. بنابراین، اثر انگشت افشا شده می تواند آسیب های زیادی را ایجاد کند.

محققان چینی و ایالات متحده آمریکا توانستند تا ۲۷٫۹ درصد از اثر انگشت ناقص و ۹٫۳ درصد از اثرانگشت کامل را ظرف پنج بار با استفاده از حمله «PrintListener» به سرقت ببرند که از صداهای ایجاد شده توسط اصطکاک نوک انگشت کاربران در هنگام استفاده از رسانه های اجتماعی یا برنامه های دیگر روی گوشی ها استفاده می کند.

سناریوی حمله PrintListener گسترده و مخفی می باشد. در مقاله منتشر شده توسط محققان نوشته شده که در این حمله فقط باید صدای اصطکاک نوک انگشتان کاربران ضبط شود و می تواند با استفاده از تعداد زیادی از پلتفرم های رسانه های اجتماعی راه اندازی شود.

محققان با ضبط صداهای اصطکاک ۹ شرکت کننده با یک گوشی همراه با محافظ صفحه مات شروع کردند. سپس به سراغ ۶۵ شرکت کننده ۱۸ تا ۳۰ ساله رفتند و سعی کردند اطلاعات مهم را از طریق صدای اصطکاک انگشتان استخراج کنند.

هنگامی که انگشت بر روی صفحه نمایش حرکت می کند، صدای ناهمواری ایجاد می‌کند که تولید آن سه عامل را شامل می‌شود: اصطکاک بین نوک انگشتان و صفحه نمایش گوشی هوشمند که لرزش‌ها را تقویت می‌کند، پویایی ارتعاشات بین انگشت و صفحه‌نمایش و صدای قابل شنیدن و صدای ناهمواری که از انگشت به سطح گوشی منتقل در هوا پخش می شود.

این کار تحقیقات قبلی را که آسیب‌پذیری سیستم‌های تشخیص اثر انگشت را نشان می‌داد، گسترش می‌دهد، به خصوص زمانی که مهاجم حتی اطلاعات ناقص از اثر انگشت کاربران را داشته باشد. علاوه بر این، گوش دادن به کشیدن انگشتان مهاجمان را در مزیت قرار می دهد، زیرا آنها می توانند مخفیانه باشند، از برنامه های اصلی و میکروفون دستگاه استفاده کنند و نیازی به آموزش گسترده برای افراد خاص نداشته باشند.

محققان راه‌حل‌هایی را برای محافظت در برابر چنین حملاتی ارائه کردند، از جمله استفاده از محافظ صفحه‌نمایش نرم که نویز کمتری تولید می‌کند و اصطکاک کمتری ایجاد می‌کند،  تلاش برای عدم کشیدن انگشت در حال ضبط ویدئو/صدا و یا حتی داشتن اپلیکیشن‌هایی که ویژگی‌های کمترین صدای اصطکاک انگشت را با کاهش خودکار نویز گفتاری از بین می‌برند یا یادآوری‌هایی را به کاربران ارائه می‌دهند تا هنگام انجام عملیات کشیدن انگشت در حالی که میکروفون در حال استفاده می باشد، مراقب باشند.

پایان پیام/