آیا اسکن هوشمند گلکسی S9 امنیت کافی دارد؟

سامسونگ در 25 فوریه (6 اسفند) از پرچمدار 2018 خود، گلکسی S9 رونمایی کرد. این پرچمدار، با ظاهری بسیار شبیه به گلکسی S8 اما با ویژگی هایی جدید و البته تا حدی قوی تر معرفی شد. یکی از این ویژگی ها، اسکن هوشمند (Intelligent Scan ) است که با سرعتی بیشتر از Face ID در آیفون 10، قفل گوشی را باز می کند.

اما آیا این سریع تر بودن، به معنای امنیت بیشتر هم هست؟ در این مبحث قصد داریم نگاهی عمیق به سیستم تایید بیومتریک جدید سامسونگ و مقایسه آن با Face ID آیفون 10 داشته باشیم. در این بررسی خواهیم دید که تشخیص سریع‌تر چهره به معنای سیستم امنیتی قوی تر برای پرداخت ها نیست.

سامسونگ در گلکسی S9 چهار روش مختلف برای باز کردن قفل گوشی ارائه داده : اسکنر عنبیه چشم، سنسور تشخیص چهره، سنسور اثر انگشت و ترکیبی از تشخیص چهره و اسکن عنبیه چشم که اسکن هوشمند نامیده می شود. برای اینکه بتوانید وارد گوشی هوشمند خود شوید، ابتدا باید چهره خود را اسکن کنید، چنانچه قفل گوشی باز نشد، سپس، سنسور، عنبیه چشم شما را اسکن خواهد کرد. اسکن هوشمند با ترکیب کردن این دو پارامتر، قفل گوشی شما را باز خواهد کرد و این کار بسیار سریع اتفاق می افتد. به گفته تحلیلگران، امنیتی که اسکنر عنبیه چشم ارائه می کند بالاتر از تشخیص چهره در گلکسی S9 است.

جاستین دنیسون، معاون ارشد بازاریابی محصولات سامسونگ در خصوص تکنولوژی اسکن هوشمند در کنفرانس خبری رونمایی از گلکسی S9 گفت:

تنها مشکلی که وجود دارد اینست که فناوری تشخیص چهره سامسونگ امنیت کافی را ندارد. سامسونگ در واقع راهی را پیش روی کاربرانش قرار داده که سریع تر قفل گوشی خود را باز کنند اما این راه، امنیت کمتری را برای دستگاه فراهم می کند. این در حالیست که امنیت و حریم خصوصی این روزها از اهمیت ویژه ای برخوردار است. شناسه های بیومتریک به عنوان روش هایی برای برقراری امنیت بیشتر بر روی دستگاه، مورد استفاده قرار میگیرند تا چنانچه گوشی هوشمند شما به سرقت رفت و یا هکری به آن دسترسی پیدا کرد، نتواند به اطلاعات گوشی شما دسترسی داشته باشد. اما اینکه هرکدام از این شناسه های بیومتریک تا چه اندازه امنیت دارند، مساله ای متفاوت است.

سیستم تشخیص چهره سامسونگ با استفاده از دوربین، یک نقشه دو بعدی از چهره شما ایجاد می کند، در مقایسه با Face ID اپل که یک اسکن 3 بعدی از الگوی صورت شما تهیه می کند. سال گذشته، زمانی که سامسونگ ویژگی اسکن چهره را در گلکسی S8 معرفی کرد، افراد بسیاری توانستند این تکنولوژی را فریب دهند و سامسونگ هم پس از انتشار فیلم های فریب سنسور تشخیص چهره، اعلام کرد که این سنسور تنها می تواند برای بازگشایی قفل گلکسی S8 مورد استفاده قرار گیرد و برای سیستم پرداخت و Secure Folder (پوشه امن) مناسب نیست. همان فناوری به گلکسی S9 انتقال داده شده و در واقع چیزی تغییر نکرده است. سیستم اسکن هوشمند سامسونگ ممکن است توسط یک عکس فر یب بخورد و این احتمال بعیدی نیست.

اندرو بلیچ محققی که با شرکت امنیتی Mobile Lookout همکاری دارد در این رابطه گفت:

سامسونگ، سنسور تشخیص چهره یا بازگشایی قفل توسط اسکن چهره کاربر را پیش از قابلیت Face ID در آیفون 10 ارائه داد. اما تکنولوژی این شرکت کره ای، بسیار کمتر از Face ID اپل است.

اوی گرینگارت، یکی از تحلیلگران برجسته جهانی در این خصوص گفت:

شناسه Face ID اپل بر روی تک تک اجزای چهره شما تمرکز ندارد، بلکه یک اسکن سه بعدی با استفاده از دوربین مادون قرمز، یک سنسور عمیق و تعداد زیادی پروژکتور، یک نقشه با 30 هزار نقطه نامرئی از چهره شما تهیه می کند. این تصویر، در واقع یک تصویر 3 بعدی از چهره شماست و نمی توان آن را با یک تصویر دو بعدی چاپی فریب داد. اپل برای تست کردن امنیت و صحت تشخیص Face ID با تعدادی از افراد حرفه ای هالیوودی که به تولید ماسک برای فلیم مشغولند، همکاری داشته و اعلام کرد که با احتمال 1 در میلیون، Face ID امکان فریب خوردن دارد. اما تکنولوژی تشخیص چهره سامسونگ می تواند توسط تصاویر ثابت و عکس به راحتی فریب بخورد، حداقل این مورد توسط گلکسی S8 به اثبات رسیده است.

جان کریسلر، محقق امنیتی که با نام «Starbug» در گروه هکری Chaos Club شناخته می شود، در این رابطه گفت که امنیت اسکنر عنبیه چشم گلکسی S8 در ماه می گذشته، نقض شد و او و گروهش علاقه ای برای شکست دادن تکنولوژی اسکن هوشمند ندارند، چون چیز جدیدی وجود ندارد که بخواهند بررسی کنند.

کریسلر در ایمیل خود اینچنین گفت که:

سامسونگ، اسکن هوشمند را یک راه حل مبتنی بر یادگیری عمیق می داند که از قدرت تکنولوژی اسکن عنبیه چشم بهره برده و به کاربر اجازه می دهد تا به راحتی قفل گوشی را باز کرده و با یک نگاه ساده بتواند به محتوای محافظت شده در گوشی دسترسی داشته باشد. اسکن هوشمند در واقع با آنالیز کردن چهره و نور محیط اطراف شما، تصمیم می گیرد که کدام روش برای باز کردن قفل گوشی شما کارآمد تر است. اسکن هوشمند برای باز کردن قفل گوشی، ابتدا چهره شما را اسکن می کند و در صورت عدم تایید هویت، عنبیه چشم شما را اسکن خواهد کرد. اگر هیچ کدام از این دو ویژگی جوابگو نبود، اسکن هوشمند با ترکیب این دو شناسه، قفل گوشی شما را باز خواهد کرد.

سامسونگ ادعا کرده که صحت عملکرد سنسور احراز هویت بیومتریک را در هر شرایط و محیطی تضمین می کند. به این معنا که اگر کاربر هرچیزی بر روی چهره خود داشته باشند، مانند هدفون، کلاه یا هر چیز دیگری، که بخشی از چهره او توسط آنها پوشیده شده باشد، یا در شرایط نور کم، اسکن هوشمند توانایی تشخیص چهره وی را دارد. همان طور که سنسور اثر انگشت در طول زمان، پیشرفت هایی داشته، سامسونگ برای تکنولوژی دوربین های RGB و مادون قرمز که در اسکنر عنبیه چشم در گلکسی S9 و S9 پلاس استفاده شده اند، پیشرفت هایی داشته است. تکنولوژی اسکن عنبیه چشم در گلکسی S9 نسبت به گذشته بهبود یافته و توانایی اسکن عنبیه را در فواصل بیشتر، دارد. همچنین سامسونگ با بهبود الگوریتم های یادگیری عمیق در گلکسی S9، امکان شکستن قفل گوشی توسط سارقان و دسترسی غیرمجاز را مسدود کرده است.