பிளாக் ஹாட் பாதுகாப்பு மாநாட்டில் ஃபேஸ் ஐடியில் பாதிப்பு இருப்பது தெரியவந்தது. அவற்றை உடைக்க கருப்பு பசை நாடா கொண்ட கண்ணாடிகள் தேவைப்படும்.
ஒரு குறிப்பிட்ட வழக்கு, தேவையான கவனச் செயல்பாட்டைக் கொண்ட ஃபேஸ் ஐடியைப் பற்றியது. இவை சாதனத்தை மூடிய கண்களால் திறக்க அனுமதிக்காது. இருப்பினும், இந்த வரம்பு வெளிப்படையாக மிக எளிதாக தவிர்க்கப்படலாம்.
டென்சென்ட்டின் வல்லுநர்கள் சாதாரண கண்ணாடிகள் மற்றும் ஒரு சில கருப்பு பிசின் டேப் போதும் என்று காட்டியுள்ளனர். ஃபேஸ் ஐடியால் கண்ணாடி இருக்கும் இடங்களில் முகத்தை 3டியில் சரியாக ஸ்கேன் செய்ய முடியாது என்று கண்டுபிடித்தனர்.
டென்செட்டில், அவர்கள் எப்படி கவனம் செலுத்தினார்கள் ஃபேஸ் ஐடி பயோமெட்ரிக் தரவுகளுடன் வேலை செய்யும் வழி. குறிப்பாக, மனித முகத்தில் உள்ள உண்மை மற்றும் தவறான பண்புகளை வேறுபடுத்தும் செயல்முறையை அவர்கள் ஆய்வு செய்தனர். அம்சமானது பின்னணி இரைச்சல், சிதைவு அல்லது மங்கலைக் கண்டறிய முயற்சிக்கிறது.
“முகம் ஐடிக்கு கவனம் தேவை” அம்சத்தைப் பற்றிய ஒரு சுவாரஸ்யமான விஷயத்தை அவர்கள் கவனித்தனர். வெள்ளைப் புள்ளியுடன் (லென்ஸ்) கருப்புப் பகுதி (கண்) பின்னணியில் வழங்கப்படுவதை அவர்கள் கண்டறிந்தனர். இருப்பினும், ஒரு நபரின் முகத்தில் கண்ணாடி இருந்தால், கவனத்தை கண்டறிதல் செயல்பாடு முற்றிலும் வித்தியாசமாக செயல்படுகிறது.
எக்ஸ் கண்ணாடிகள் ஃபேஸ் ஐடியின் கவனத்தைக் கண்டறிவதை ஏமாற்றுகின்றன
நிபுணர்கள் பின்னர் சாதாரண கண்ணாடிகளை எடுத்து கருப்பு ஒட்டும் நாடாவில் இருந்து இரண்டு செவ்வகங்களை வெட்ட நினைத்தனர். பின்னர் அவர்கள் வெள்ளை நாடாவிலிருந்து சிறிய சதுரங்களை வெட்டினார்கள், அவை நடுவில் ஒட்டப்பட்டன. இந்த "எக்ஸ்-கண்ணாடிகள்" ஒரு நபரின் கண்களைக் கண்காணிக்கும் செயல்பாட்டை எளிதில் குழப்புகின்றன. மேலும் அவர்கள் சாதனத்தைத் திறக்க முடிந்தது.
நிச்சயமாக, அத்தகைய தாக்குதல் பொதுவாக இருக்க வாய்ப்பில்லை. மறுபுறம், இது முற்றிலும் உண்மையற்றது அல்ல. பாதிக்கப்பட்டவரின் உடல் முகம் உங்களுக்கு இன்னும் தேவை, ஆனால் கவனத்தை கண்டறிவதை நீங்கள் புறக்கணிக்கலாம். எனவே, ஒரு நபர் "கண்ணாடிகள் X" அணிய நிர்ப்பந்திக்கப்படும் சூழ்நிலை மிகவும் சாத்தியமாகும், மேலும் தாக்குபவர்கள் முக அடையாள பாதுகாப்பை எளிதில் கடந்து செல்லலாம்.
Black Hat பாதுகாப்பு மாநாடு தொடர்கிறது. ஆப்பிளின் பிரதிநிதிகளும் உள்ளனர், இது பிழைகளைக் கண்டறிவதற்கான நிரல்களுக்கு கூடுதல் ஆதரவை அறிவித்தது. புதிய வெகுமதிகள் இன்னும் அதிகமாக இருக்கும் மற்றும் நிரல் iOS க்கு கூடுதலாக macOS க்கும் நீட்டிக்கப்படும். பாதுகாப்பு நிபுணர்களுக்கு திறக்கப்படாத இயக்க முறைமையுடன் கூடிய சிறப்பு சாதனங்களை வழங்கவும் ஆப்பிள் திட்டமிட்டுள்ளது, இதனால் அவர்கள் இன்னும் அதிநவீன தாக்குதல்களை முயற்சிக்க முடியும்.
Petr Škuta 
டேவிட் ஹனக் 
சரி, ஃபேஸ் ஐடி ஹேக் எதுவும் இல்லை, கவனத்தை கண்காணிக்கும் ஹேக். நீங்கள் ஒரு துண்டிலிருந்து ஒரு உணர்வை உருவாக்குவீர்கள். ?