গবেষকরা অপটিক্যাল ইন-ডিসপ্লে ফিঙ্গারপ্রিন্ট সেন্সরগুলির মধ্যে সমালোচনামূলক দুর্বলতা খুঁজে পান, আক্রমণকারীদের তাত্ক্ষণিকভাবে ডিভাইসগুলি আনলক করার অনুমতি দেয়

ভিভো এক্স 21 উত্স - দ্য ভার্জ

ইন-ডিসপ্লে ফিঙ্গারপ্রিন্ট সেন্সরগুলি স্মার্টফোনে একটি আসন্ন প্রবণতার মতো মনে হচ্ছে। প্রচলিত ফিঙ্গারপ্রিন্ট সেন্সরগুলি কয়েক বছর ধরে বেশ নির্ভরযোগ্য হয়ে উঠেছে, তবে এটি এখনও ডিজাইনের মাধ্যমে সীমাবদ্ধ। প্রচলিত ফিঙ্গারপ্রিন্ট সেন্সর সহ, আপনাকে সেন্সরটি সনাক্ত করতে হবে এবং তারপরে আপনার ফোনটি আনলক করতে হবে। স্ক্যানারটি ডিসপ্লেতে রাখলে ডিভাইসটি আনলক করা অনেক বেশি প্রাকৃতিক অনুভূত হয়। প্রযুক্তিটি এখনও শৈশবে রয়েছে এবং এখনও সত্যই পরিপক্ক হয়নি, তবে ওয়ানপ্লাসের মতো কয়েকটি সংস্থা ইতিমধ্যে ইন-ডিসপ্লে ফিঙ্গারপ্রিন্ট সেন্সর সহ ফোনগুলি রেখে দিয়েছে।

আজকাল বেশিরভাগ ইন-ডিসপ্লে ফিঙ্গারপ্রিন্ট স্ক্যানারগুলিতে ব্যবহৃত অপটিক সেন্সরগুলি খুব সঠিক নয় এবং কিছু গবেষক এমনকি তাদের মধ্যে একটি বড় দুর্বলতাও আবিষ্কার করেছেন যা সম্প্রতি প্যাচ করা হয়েছিল was দুর্বলতা আবিষ্কার করেছে Tencent এর Xuanwu ল্যাব আক্রমণকারীদের একটি নিখরচায় পাস দিয়েছিল, যাতে তারা লক স্ক্রিনটি পুরোপুরি বাইপাস করতে দেয়।

ইয়াং ইউ , একই দলের একজন গবেষক জানিয়েছেন যে এটি প্রতিটি পরীক্ষার ইন-ডিসপ্লে ফিঙ্গারপ্রিন্ট স্ক্যানার মডিউলটিতে উপস্থিত থাকার একটি অবিরাম সমস্যা ছিল এবং আরও যোগ করেছেন যে দুর্বলতা ইন-ডিসপ্লে ফিঙ্গারপ্রিন্ট সেন্সরগুলির ডিজাইনের ত্রুটি।

থ্রেটপোস্ট হুয়াওয়ে সেপ্টেম্বরে অন্যান্য নির্মাতাদের সাথে দুর্বলতা ছুঁড়েছে বলে প্রতিবেদন করেছে।

কীভাবে শোষণ কাজ করে?

অনেকগুলি ইন-ডিসপ্লে ফিঙ্গারপ্রিন্ট সেন্সর অপটিক সেন্সর ব্যবহার করে। এই সেন্সরগুলি সাধারণত ডেটা সমাধানের জন্য কম রেজোলিউশনের ছবি নেয়। যখনই স্ক্যানারে একটি আঙুল রাখা হয়, ডিসপ্লেটির ব্যাকলাইটটি অঞ্চলটিকে আলোকিত করে এবং অপটিক সেন্সরটি আঙুলের ছাপগুলিকে সন্ধান করে।

ডিসপ্লেতে সেই নির্দিষ্ট জায়গায় স্পর্শ করা অবশ্যই আঙুলের ছাপগুলি ছেড়ে দেবে, তাই গবেষকরা আবিষ্কার করেছেন যে ইন-ডিসপ্লে সেন্সরের উপরে একটি অস্বচ্ছ প্রতিচ্ছবিযুক্ত উপাদানটি প্রদত্ত ডিভাইসটি আনলক করে। স্ক্যানারের সংস্পর্শে রাখলে এই প্রতিবিম্বযুক্ত উপাদানটি এতে আবার অনেক আলো প্রতিবিম্বিত করে। এই অপটিক্যাল স্ক্যানারটি কৌশলগুলি ফিঙ্গারপ্রিন্টের অবশিষ্টাংশগুলিকে একটি আসল ফিঙ্গারপ্রিন্ট হিসাবে আনলক করে which

ক্যাপাসিট্যান্স সেন্সরগুলির উপর ভিত্তি করে সাধারণ ফিঙ্গারপ্রিন্ট স্ক্যানারগুলি দুর্বল নয়। এটি সত্য যে অপটিক এবং ক্যাপাসিট্যান্স সেন্সর উভয়ই চিত্র প্রজন্মের উপর ভিত্তি করে তৈরি হয় তবে তাদের পদ্ধতিগুলি পৃথক। ক্যাপাসিট্যান্স স্ক্যানাররা আসলে আলোর পরিবর্তে বৈদ্যুতিক প্রবাহ ব্যবহার করে।

ইস্যুটির জন্য ঠিক করুন

কথা বলার সময় গবেষকরা থ্রেটপোস্ট তারা জানিয়েছে যে তারা ফেব্রুয়ারিতে দুর্বলতা আবিষ্কার করেছে এবং তাত্ক্ষণিক নির্মাতাদের অবহিত করেছে। তার পর থেকে ফোন নির্মাতারা শোষণকে প্যাচ করতে তাদের সনাক্তকরণের অ্যালগোরিদমকে উন্নত করেছে।

গড় ব্যবহারকারীর জন্য এটি সমস্যা হওয়া উচিত নয় কারণ শোষণটি কোনও দূরবর্তী নয়। আক্রমণকারীদের আপনার ফোনে অ্যাক্সেসের প্রয়োজন হবে, তবে এই শোষণ সংবেদনশীল ডেটাযুক্ত লোকদের উদ্বেগ করতে পারে।