Негізгі ұсыныстар
- Зерттеушілер пайдаланушының тұтқасын картаға түсіру үшін хабарландыру дыбыстары мен AI қолданатын жаңа смартфон аутентификациясын ойлап тапты.
- Қол ұстағышының аутентификациясы телефон иесінен басқа кез келген адамның қолында болған кезде хабарландырулардың мазмұнын жасыруға арналған.
- Сарапшылар бұл технология өміршең пайдалану жағдайын ұсынатынына сенбейді және оны қазіргі күйінде смартфондар үшін жасайды деп күтпейді.
Биометрика смартфондағы аутентификацияның де-факто құралына айналды, сондықтан зерттеушілер енді құрылғының иесін танудың практикалық әдісін қолданғысы келеді.
Алдағы іс-шарада Луизиана мемлекеттік университетінің (LSU) информатика профессорлары смартфондарға адамдардың олардың қолында екенін анықтау үшін оларды қалай ұстайтынын талдауға көмектесетін жасанды интеллект (AI) қолданатын жаңа механизмді ұсынады. иелері немесе жоқ.
«Смартфон хабарландыруларының құпиялылығын кедергісіз қорғау үшін медиа дыбысына негізделген аутентификация әдісін [әзірледік]», - деп жазады зерттеушілер өз мақалаларында. “[Механизм] телефонды кім ұстап тұрғанын тексеру арқылы құпия мазмұнды ақылмен жасырады немесе ұсынады.”
Ұстаңыз
LSU информатика ассистенті Чен Ванг, Ph. D. студент Лонг Хуан акустикалық сезінуге негізделген жаңа аутентификация механизмін жасады. Ол пайдаланушының құрылғыны ұстап тұрған қолын картаға түсіру және растау үшін хабарландыру дыбыстары сияқты дыбыстарды пайдаланады.
Өз мақалаларында механизмді түсіндіре отырып, зерттеушілер дыбыстар сигнал болғандықтан, олар пайдаланушының қолдарымен жұтылады, әлсірейді, шағылысады немесе сындырады деп санайды. Олардың аутентификация механизмі смартфонның микрофоны мен акселерометрі арқылы дыбыстар мен дірілдерді түсіріп, спектрограммаларды жасайды, содан кейін олар AI негізіндегі алгоритммен өңделеді.
Бұл жүйеге адамның жанасып тұрған алақанының сигналдарға қалай кедергі келтіретінін картаға түсіруге көмектеседі, шын мәнінде биометрикалық тұтқаның жаңа түрін жасайды. Сәйкестік болса, тексеру сәтті аяқталды және жүйе хабарландыруларды алдын ала қарауды көрсетуге мүмкіндік береді. Сәйкестікті таба алмаған жағдайда, жүйе олардың нақты мазмұнын емес, күтудегі хабарландырулардың жалпы санын ғана көрсетеді.
«Сонымен қатар, смартфон сенсорларының барлығы бір аналық платаға енгізілгендіктен, біз микрофон, динамик және акселерометр арасындағы осындай жалған физикалық қатынастарды тексеру үшін кросс-домен әдісін әзірледік», - дейді зерттеушілер. Бұл құрылғының қауіпсіздігі мен құпиялылығын одан әрі нығайта отырып, жүйені бұзудан қорғайды.
Осы ойды ұстаныңыз
Алайда сала сарапшылары механизмнің жаңалығын мойындағанымен, оны енгізу және қолдану жағдайлары оларды таң қалдырмайды.
"Егер олар пайдаланушы тәжірибесін үзгісі келмесе, мен бұл басынан бастап жойылады деп ойлаймын", - деді KnowBe4 деректерін қорғау жөніндегі вице-президенті Лесио де Паула кіші, Lifewire-ке электрондық пошта арқылы. "Технология дұрыс жұмыс істеуі үшін дыбыс қосулы болуы керек, бірақ адамдардың көпшілігі телефондарын дыбыссыз немесе діріл күйде ұстайды."
Киберкеңістік заңгері Шон Гриффин - телефонындағы дыбыстық хабарландыруларды мүлдем өшірген адам. Ол сондай-ақ тұтқаның аутентификация механизмінің нақты әлемде қолданылуына күмәнмен қарайды. "Телефонымды алған сайын дәл солай ұстайтыныма сенімді емеспін, сондықтан жалған негативтер болуы мүмкін", - деп ұсынды Гриффин.
Кіші Де Паула нақты әлемде көптеген басқа айнымалылар ойнайтынын ескере отырып, технологияны қолдануда практикалық деп санамайды. Оны алаңдататын мәселелердің бірі - бөлменің акустикасы және олардың аутентификация өнімділігіне әсері.
Билл Ледди, LoginID өнімі бойынша вице-президенті бұғаттау хабарландыруларын пайдалану жағдайлары қызықты болғанымен, кез келген қабылдаушыны табу үшін тым тар деп санайды.
"Егер ол қолданба деңгейінде жүзеге асырылса, көп адамдар қолданбаны жүктеп аларына күмәнім бар, мұндай мүмкіндік үшін төлем әлдеқайда аз. Оны операциялық жүйеге қосу қиын сияқты, бірақ [бұл мүмкін], " Ледди Lifewire электрондық пошта арқылы айтты.
Телефонымды алған сайын дәл солай ұстайтыныма сенімді емеспін.
Мазасыздықтарды ескере отырып, кіші де Паула аутентификацияның жаңа механизмі қазіргі аутентификация әдістеріне қарағанда жаңарту сияқты емес деп санайды, әсіресе бет-әлпетті тану деректері әдетте аутентификация мақсатында құрылғыда сақталады, бұл аутентификацияны азайтады. құпиялылық қаупі.
Гриффин келіседі және оны жақын арада смартфонға шығаратын тұтқаның аутентификация механизміне күмәнданады.
«Көптеген [смартфон компаниялары] аутентификация арқылы жүргісі келетін жолды әлдеқашан анықтап қойған және қазіргі уақытта бет-әлпетті тану технологиясымен AI пайдалану топта жетекші орын алуда», - деді кіші де Паула.
