বিজ্ঞাপন বন্ধ করুন

ব্ল্যাক হ্যাট নিরাপত্তা সম্মেলনে ফেস আইডির একটি দুর্বলতা প্রকাশ করা হয়েছিল। এগুলি ভাঙতে আপনার কালো আঠালো টেপযুক্ত চশমা লাগবে।

একটি নির্দিষ্ট ক্ষেত্রে প্রয়োজনীয় মনোযোগ ফাংশন সহ ফেস আইডি সম্পর্কিত। এগুলি বন্ধ বা squinted চোখ দিয়ে ডিভাইসটিকে আনলক করার অনুমতি দেবে না৷ যাইহোক, এই সীমাবদ্ধতা স্পষ্টতই বেশ সহজে অতিক্রম করা যেতে পারে।

টেনসেন্টের বিশেষজ্ঞরা দেখিয়েছেন যে সাধারণ চশমা এবং কালো আঠালো টেপের কয়েকটি টুকরোই যথেষ্ট। তারা আবিষ্কার করেছে যে যেখানে চশমা আছে সেখানে ফেস আইডি সঠিকভাবে 3D তে মুখ স্ক্যান করতে পারে না।

টেনসেটে, তারা কীভাবে ফোকাস করেছিল যেভাবে ফেস আইডি বায়োমেট্রিক ডেটার সাথে কাজ করে. বিশেষ করে, তারা সেই প্রক্রিয়াটি তদন্ত করেছিল যা মানুষের মুখের সত্য এবং মিথ্যা বৈশিষ্ট্যগুলিকে আলাদা করে। বৈশিষ্ট্যটি ব্যাকগ্রাউন্ডের শব্দ, বিকৃতি বা অস্পষ্টতা সনাক্ত করার চেষ্টা করে।

তারা "ফেস আইডির জন্য মনোযোগ প্রয়োজন" বৈশিষ্ট্য সম্পর্কে একটি খুব আকর্ষণীয় জিনিস লক্ষ্য করেছে। তারা দেখতে পেল যে পটভূমিতে একটি সাদা বিন্দু (লেন্স) সহ একটি কালো এলাকা (চোখ) রেন্ডার করা হয়েছে। যাইহোক, একবার একজন ব্যক্তির মুখে চশমা পরে, মনোযোগ সনাক্তকরণ ফাংশন সম্পূর্ণ ভিন্নভাবে কাজ করে।

ফেস আইডি দুর্বলতা - আপনি একটি কালো ব্যান্ডের সাথে নিয়মিত চশমা ব্যবহার করে এটিকে বোকা বানিয়েছেন
চশমা X ফেস আইডির মনোযোগ সনাক্তকরণকে বোকা বানিয়ে দেবে

বিশেষজ্ঞরা তখন সাধারণ চশমা নেওয়ার এবং কালো আঠালো টেপ থেকে দুটি আয়তক্ষেত্র কাটার কথা ভাবলেন। তারপরে তারা সাদা টেপ থেকে ছোট স্কোয়ারগুলি কেটে দেয়, যা মাঝখানে আঠালো ছিল। এই "এক্স-চশমা" সহজেই একজন ব্যক্তির চোখের উপর নজরদারি ফাংশন বিভ্রান্ত করে। এবং তারা ডিভাইস আনলক করতে পরিচালিত.

অবশ্যই, এই ধরনের আক্রমণ সাধারণ হওয়ার সম্ভাবনা কম। অন্যদিকে, এটি সম্পূর্ণ অবাস্তব নয়। আপনার এখনও শিকারের শারীরিক মুখের প্রয়োজন, তবে আপনি মনোযোগ সনাক্তকরণকে বাইপাস করতে পারেন। সুতরাং, এমন একটি দৃশ্য বেশ সম্ভব যেখানে ব্যক্তিকে "গ্লাস এক্স" পরতে বাধ্য করা হবে এবং আক্রমণকারীরা সহজেই ফেস আইডি সুরক্ষা বাইপাস করতে পারে।

ব্ল্যাক হ্যাট নিরাপত্তা সম্মেলন অব্যাহত রয়েছে। এছাড়াও অ্যাপলের প্রতিনিধিরা উপস্থিত রয়েছে, যারা ত্রুটিগুলি সন্ধানের জন্য প্রোগ্রামগুলির জন্য আরও সমর্থন ঘোষণা করেছে। নতুনভাবে, পুরষ্কারগুলি আরও বেশি হবে এবং প্রোগ্রামটি iOS ছাড়াও macOS-এ প্রসারিত হবে৷ অ্যাপল নিরাপত্তা বিশেষজ্ঞদের একটি আনলক অপারেটিং সিস্টেম সহ বিশেষ ডিভাইস দেওয়ার পরিকল্পনা করেছে যাতে তারা আরও পরিশীলিত আক্রমণের চেষ্টা করতে পারে।

উৎস: 9to5Mac

.