أعلن مركز Xuanwu البحثي لدراسات الأمن المعلوماتي عن مشكلة تقنية في مستشعرات بصمات الأصابع التي يتم وضعها أسفل زجاج الشاشة، إذ يسهل اختراق هذا المستشعر وتخطيه دون إذن المستخدم، وبالتالي يسهل تخطي قفل الشاشة والوصول إلى البيانات الحساسة المخزنة على الهاتف.
وأشار تقرير المركز إلى أن المشكلة تكمن في ثغرة داخل طريقة عمل المستشعرات، والتي هي من نوع المستشعرات البصرية Optical Sensors، التي تعتمد على أن يكون هناك أسفل زجاج الشاشة مصدر ضوئي، وغالبًا ما يكون إضاءة LED، بعد ذلك يتم التقاط آثار بصمة الإصبع على زجاج الشاشة بعد وضع المستخدم لإصبعه على الشاشة، وفي هذه اللحظة يقوم مستشعر بالتقاط صورة للبصمة ويتم تخزينها، بحيث تتم مطابقتها ببصمة الإصبع في كل مرة يفتح فيها المستخدم هاتفه بسرعة.
وأجرى الفريق البحثي عملية اختراق لبصمة الإصبع من خلال استخدام سطح مصمت غير شفاف يعكس الضوء بشكل كبير، مثل ورق الألومنيوم “فويل”، بحيث يتم وضعه فوق مستشعر البصمة على زجاج الشاشة، وعندما يتم تشغيل الإضاءة يقوم السطح العاكس برد الأشعة بدرجة انعكاس عالية وبصحبتها آثار بصمة الإصبع الموجودة بالفعل على زجاج الشاشة نتيجة تكرار المستخدم لفتح هاتفه بإصبعه.
وأوضح التقرير أن جميع الهواتف التي خرجت للنور في 2018 وتحمل هذا النوع من المستشعرات تعرضت للثغرة، وتم سدّها من خلال تحديثات أمنيّة، ومن أمثلة تلك الهواتف هواوي Mate RS Porsche وMate 20 Pro وشاومي Mi 8 Explorer وهواتف فيفو V11 و 21X وNEX.
