محققین کو آپٹیکل ان ڈسپلے فنگر پرنٹ سینسر میں تنقیدی کمزوری کا سامنا کرنا پڑتا ہے ، حملہ آوروں کو فوری طور پر ڈیوائسز کو غیر مقفل کرنے کی اجازت دی جاتی ہے۔

VIVO X21 ماخذ - TheVerge

ڈسپلے میں فنگر پرنٹ سینسر اسمارٹ فونز میں آئندہ ٹرینڈ کی طرح لگتا ہے۔ روایتی فنگر پرنٹ سینسر سالوں کے دوران کافی قابل اعتماد ہوچکے ہیں ، لیکن یہ ابھی تک ڈیزائن کے لحاظ سے محدود ہے۔ روایتی فنگر پرنٹ سینسروں کی مدد سے ، آپ کو سینسر کا پتہ لگانے کی ضرورت ہے اور پھر اپنے فون کو انلاک کرنا ہوگا۔ ڈسپلے کے تحت رکھے ہوئے اسکینر کے ساتھ ، آلہ کو غیر مقفل کرنا قدرتی زیادہ محسوس ہوتا ہے۔ یہ ٹیکنالوجی ابھی بھی اپنے ابتدائی دور میں ہے اور ابھی تک واقعی میں اس کی پختگی نہیں ہوسکی ہے ، لیکن ون پلس جیسی چند کمپنیاں پہلے ہی ان ڈسپلے فنگر پرنٹ سینسر والے فون رکھ چکے ہیں۔

ان دنوں زیادہ تر ان ڈسپلے فنگر پرنٹ اسکینرز میں استعمال ہونے والے آپٹک سینسرز زیادہ درست نہیں ہیں اور کچھ محققین نے ان میں ایک بڑی خطرہ بھی دریافت کیا تھا ، جسے حال ہی میں اچھالا گیا تھا۔ خطرے کی دریافت بذریعہ Tencent's Xuanwu Lab حملہ آوروں کو مفت پاس دیا ، جس سے وہ لاک اسکرین کو مکمل طور پر نظرانداز کرسکیں۔

یانگ یو ، اسی ٹیم کے ایک محقق نے بتایا کہ یہ ہر ان ڈسپلے فنگر پرنٹ اسکینر ماڈیول میں موجود مستقل مسئلہ تھا ، جس نے ان کے ڈسپلے فنگر پرنٹ سینسروں کا ڈیزائن غلطی کیا ہے۔

خطرہ ہواوے نے ستمبر میں دیگر مینوفیکچررز کے ساتھ مل کر خطرے کی نشاندہی کی ہے۔

استحصال کس طرح کام کرتا ہے؟

بہت سے ان ڈسپلے فنگر پرنٹ سینسر آپٹک سینسر کا استعمال کرتے ہیں۔ یہ سینسر عام طور پر اعداد و شمار کو حل کرنے کے لئے کم ریزولوشن والی تصاویر لیتے ہیں۔ جب بھی اسکینر پر انگلی لگائی جاتی ہے تو ، ڈسپلے کی بیک لائٹ سے علاقے کی روشنی بڑھ جاتی ہے اور آپٹک سینسر فنگر پرنٹ کو ٹریس کرتا ہے۔

ڈسپلے پر اس مخصوص جگہ کو چھونے سے یقینی طور پر انگلیوں کے نشانات باقی رہ جائیں گے ، لہذا محققین کو پتہ چلا کہ ان ڈسپلے سینسر کے اوپر ایک مبہم عکاس مواد ڈال کر دیئے گئے آلے کو کھلا کردیا۔ اسکینر کے ساتھ رابطے میں رکھے جانے پر یہ عکاس مواد ، اس میں بہت سی روشنی کی عکاسی کرتا ہے۔ یہ آپٹیکل اسکینر کو چال کرتا ہے جو فنگر پرنٹ کی باقیات کو حقیقی فنگر پرنٹ کے طور پر لینے والے فون کو کھلا کرتا ہے۔

عام فنگر پرنٹ اسکینرز کیپسیٹینس سینسر پر مبنی نہیں ہیں۔ یہ سچ ہے کہ آپٹک اور گنجائش والے دونوں سینسر تصویری نسل پر مبنی ہیں ، لیکن ان کے طریقے مختلف ہیں۔ کپیسیٹینس اسکینرز حقیقت میں روشنی کے بجائے بجلی کا موجودہ استعمال کرتے ہیں۔

مسئلے کو ٹھیک کریں

محققین سے گفتگو کرتے ہوئے خطرہ بیان کیا گیا ہے کہ انہوں نے فروری میں خطرے کا پتہ چلا اور فورا. مینوفیکچروں کو مطلع کیا۔ تب سے فون بنانے والوں نے استحصال کو پیچ کرنے کیلئے اپنی شناخت الگورتھم کو بہتر بنایا ہے۔

اوسط صارفین کے ل this یہ مسئلہ نہیں ہونا چاہئے کیونکہ استحصال دور دراز نہیں ہے۔ حملہ آوروں کو آپ کے فون تک رسائی کی ضرورت ہوگی ، لیکن اس استحصال سے حساس ڈیٹا والے افراد کو تشویش لاحق ہوسکتی ہے۔