التعرف على الوجه هو تقنية يمكنها تحديد والتحقق من هوية الأشخاص من خلال تحليل ملامح وجوههم. تُستخدم على نطاق واسع في تطبيقات مختلفة، مثل فتح الهواتف الذكية، والوصول إلى الخدمات عبر الإنترنت، أو التحقق من وثائق الهوية. ومع ذلك، فإن التعرف على الوجه ليس مضموناً ويمكن أن يكون عرضة لهجمات الانتحال، حيث يحاول المهاجم خداع النظام بتقديم وجه مزيف. إحدى أكثر الطرق شيوعاً وسهولة لانتحال التعرف على الوجه هي استخدام صورة للشخص المستهدف.
انتحال الصورة هو نوع من هجمات العرض التقديمي يتضمن عرض صورة مطبوعة أو رقمية للشخص المستهدف أمام كاميرا نظام التعرف على الوجه. يمكن الحصول على الصورة من وسائل التواصل الاجتماعي أو قواعد البيانات عبر الإنترنت أو مصادر أخرى. يمكن للمهاجم إما حمل الصورة أمام وجهه أو استخدام جهاز مثل جهاز لوحي أو كمبيوتر محمول لعرض الصورة.
الهدف من انتحال الصورة هو تجاوز نظام التعرف على الوجه والحصول على وصول غير مصرح به إلى جهاز أو حساب الشخص المستهدف. على سبيل المثال، يمكن للمهاجم استخدام صورة المالك لفتح هاتفه الذكي، أو إجراء مدفوعات عبر الهاتف المحمول، أو تسجيل الدخول إلى خدماته عبر الإنترنت.
التعرف على الوجه في Android هو ميزة تسمح للمستخدمين بفتح هواتفهم الذكية أو أجهزتهم اللوحية باستخدام وجوههم. يعتمد على واجهة برمجة تطبيقات Face Unlock من Google، والتي توفر للمطورين إمكانية الوصول إلى خدمات التعرف على الوجه. ومع ذلك، فإن التعرف على الوجه في Android ليس آمناً للغاية ويمكن خداعه بسهولة بصورة للمستخدم.
وفقاً لدراسة أجرتها Which؟، فإن 40% من الهواتف الذكية التي تم اختبارها في مختبرات Which؟ منذ أغسطس 2022 تحتوي على نظام تعرف على الوجه يمكن خداعه بصورة مطبوعة ثنائية الأبعاد، مما يسمح للمجرمين بالوصول بسهولة إلى الهاتف1. كشفت الدراسة أن الهواتف من علامات تجارية كبرى مثل سامسونج وموتورولا ونوكيا وأوبو وفيفو وشاومي تأثرت بهذه الثغرة الأمنية.
السبب في إمكانية خداع التعرف على الوجه في Android بصورة هو أنه لا يستخدم تقنيات متقدمة لكشف الحياة أو الانتحال. كشف الحياة هو عملية التحقق من أن الوجه المعروض على الكاميرا حي وليس مزيفاً. كشف الانتحال هو عملية اكتشاف ورفض هجمات العرض التقديمي مثل الصور أو مقاطع الفيديو أو الأقنعة.
بعض التقنيات التي يمكن استخدامها لكشف الحياة أو الانتحال هي:
تحليل العمق: تتضمن هذه التقنية قياس عمق أو مسافة أجزاء مختلفة من الوجه ومقارنتها بالقيم المتوقعة.
تحليل الملمس: تتضمن هذه التقنية تحليل ملمس أو جودة صورة الوجه واكتشاف الحالات الشاذة مثل عدم الوضوح أو الضوضاء أو أنماط التموج.
تحليل الحركة: تتضمن هذه التقنية تتبع حركة أو تعبير الوجه والتحقق من طبيعتها واتساقها.
التحدي والاستجابة: تتضمن هذه التقنية طلب من المستخدم القيام ببعض الإجراءات مثل الرمش أو الابتسام أو الإيماء والتحقق من استجابته.
التعرف على الوجه في Android هو ميزة مريحة ولكنها غير آمنة ويمكن خداعها بصورة للمستخدم. انتحال الصورة هو طريقة بسيطة وفعالة لتجاوز أنظمة التعرف على الوجه والحصول على وصول غير مصرح به إلى الأجهزة أو الحسابات. لمنع هجمات انتحال الصورة، يجب على مستخدمي Android استخدام طرق أمان بديلة مثل رقم التعريف الشخصي (PIN) أو التعرف على بصمات الأصابع، أو البحث عن أنظمة التعرف على الوجه التي تستخدم تقنيات كشف الحياة أو كشف الانتحال.
حقوق الطبع والنشر © شركة SCANMAX للتكنولوجيا المحدودة. جميع الحقوق محفوظة. | خريطة الموقع
الدعم الفني: 
