Ziyosfera

Touch ID

ИПҳоне-даги Тоуч ИД

Тоуч ИД — бу Аппле корпорацияси томонидан ишлаб чиқилган бармоқ излари сканери. У биринчи марта 2013-йилда тақдим этилган иПҳоне смартфонида ишлатилган. Ҳозир иПҳоне 5С, иПҳоне 6/6+, иПҳоне 6С/6С+, иПҳоне СЕ, 7 /7+, 8/8+, иПҳоне СЕ 2, иПад Мини 3, иПад Мини 4|иПад мини 5 |иПад мини 6 смартфонларига ҳамда иПад Аир 3|иПад Аир 4|иПад Аир 5, иПад 2017, иПад (2018), иПад (2019) ва 2018-йилгача иПад Про планшетларида ҳам ўрнатилган. Тоуч ИД иОС 7 ва ундан юқори версияларга чуқур интеграцияланган: сенсор фойдаланувчиларга қурилмаларни блокдан чиқариш, шунингдек, сақланган бармоқ изларидан бири ёрдамида Апп Сторе, иТунес Сторе ва иБоокс дўконида харидларни тасдиқлаш имконини беради. Сеcуре Энcлаве бештагача турли бармоқ изларини сақлашга қодир.

Ҳозирги вақтда сенсорларнинг икки авлоди мавжуд:

  • Тоуч ИД 1-авлод (иПҳоне 5С, иПҳоне 6, иПҳоне 6 Плус ва иПҳоне СЕ (2016) ва иПад Мини 3)
  • Тоуч ИД 2-авлод (иПҳоне 6С, иПҳоне 6С Плус, иПҳоне 7, иПҳоне 7 Плус, иПҳоне 8, иПҳоне 8 Плус, иПҳоне СЕ (2020), иПад Аир 2 2019-йил 27 — сентябрда Wайбаcк Мачине да архивланган ва улар томонидан Про 1 ва 2 авлод билан жиҳозланган.). МаcБоок ноутбукларининг барча моделларида, шунингдек, 2019 МаcБоок Аир-да ҳам ТоучБар мавжуд.

иПҳоне Х моделидан бошлаб (иПҳоне СЕ 2 ва иПҳоне СЕ 3 дан ташқари) бармоқ излари сканери мавжуд эмас, унинг вазифасини фойдаланувчининг юзини сканерлайдиган инновацион Фаcе ИД сенсори бажаради.

Тарих

Аппле 2008-йилда бармоқ излари билан қулфдан чиқаришни патентлади[1].

Бармоқ изи сканери билан жиҳозланган биринчи смартфонлардан бири 2011-йил 5-январда тақдим этилган Моторола Атрих эди, бироқ бу смартфонда операцион тизимга чуқур интеграциялашган бармоқ изи сканери бўлмаган[2][2].

2012-йилда Аппле бармоқ излари технологияси бўйича АутҳенТеc компаниясини 356 миллион долларга сотиб олди. Ўшандан бери Аппле маҳсулотларида бармоқ излари сканери пайдо бўлиши кутила бошланган[3][3].

2013-йил 3-сентябрда Интернетда бармоқ излари сканери иПҳоне 5с компонентларидан бири бўлиши ҳақида миш-мишлар пайдо бўлди[4].

2013-йил 10-сентябрда Аппле тақдимотида Аппле компаниясининг маркетинг бўйича вице-президенти — Пҳил Шиллер Тоуч ИД-ни оммага тақдим этди[2].

Қурилма

Тоуч ИД уй тугмаси ичига ўрнатилган[5], тирналишдан яхши ҳимояланган сапфир шиша билан қопланган[6]. Бундан ташқари, бу шиша линза вазифасини бажаради. Сенсор атрофида тўғридан-тўғри тугмани босмасдан Тоуч ИД-ни аниқлаш ва фаоллаштириш имконини берувчи металл ҳалқа мавжуд.

Гаджетга ўрнатилган сиғимли ҚМЎЙЎ сенсори бармоқ учини 500 ппи (бир пикселнинг ўлчами 50 микрон) ҳажми билан сканерлайди, шундан сўнг бармоқ турли бурчакларда бўлса ҳам нақшни танийди. Аппле маълумотларига кўра, сенсор тери ости қатламидан маълумотларни ўқийди[7], бироқ бу фойдаланишда қўшимча қийинчиликлар туғдирмайди. Тоуч ИД ҚМЎЙЎ сенсори қўлланиладиган бармоқнинг релефи, яъни унинг бармоқ изи билан тасвирни яратадиган микроконденсаторлар тўпламидир. Технология АутҳенТеc томонидан ишлаб чиқилган[8].

Сенсор „Уй“ тугмачасини босиш орқали рўйхатдан ўтувчи калит билан бирлаштирилган[9].

Бармоқ изининг математик тасвири Аппле просессорининг (Тоуч ИД технологиясини ўз ичига олган қурилмалар) махсус зонасида сақланади ва ўхшаш ёки АРМ ТрустЗоне билан мос келадиган технология ёрдамида ҳимояланган[10].

Хавфсизлик

Тоуч ИД-дан фойдаланишни бошлашдан олдин захира паролини яратишингиз керак. Бусиз, қайта ишга туширилгандан сўнг ёки қурилма 48 соатдан ортиқ фойдаланилмаган бўлса, иПҳоне ёки иПад-ни қулфдан чиқариш мумкин эмас. Ушбу қўшимча ҳимоя ҳар қандай йўл билан Тоуч ИД-ни четлаб ўтишга уринаётган тажовузкорлар учун вақт чегарасини белгилайди.

Тоуч ИД дастлаб смартфонни қулфдан чиқариш ва иТунес ва Апп Сторе-да харидларни амалга оширишда аниқлаш учун ишлатилган. иОС 7 билан Аппле учинчи томон дастурчиларига иПҳоне 5с иловалари ва аксессуарларида бармоқ изи сенсори функсиясидан фойдаланиш имкониятини бермайди. иОС 8 операцион тизимининг тавсифида ушбу чеклов олиб ташланиши эълон қилинган ва сенсорли механизм Аппле Пай тўлов тизимидаги харидларни тасдиқлаш учун ҳам қўлланила бошланди.

Шифрланган биометрик маълумотлар, Аппле маълумотларига кўра, фақат Сеcуре Энcлаве деб аталадиган жойда сақланади. Шундай қилиб, қурилма бармоқ изи тасвирини эмас, балки унинг математик тасвирини сақлайди. Шу билан бирга, Аппле ушбу расмдан босма нусхани тиклаш имкони йўқлиги ҳақида даъво қилади. У тўғридан-тўғри Аппле А7 просессорида жойлашган, бу бармоқ излари маълумотларини олишга ҳаракат қиладиган „хакерларнинг“ вазифасини мураккаблаштиради. Сеcуре Энcлаве бу АРМ ТрустЗоне технологиясининг Тоуч ИД учун оптималлаштирилган версиясидир. Бундан ташқари, ҳар бир Тоуч ИД сканери маълум бир просессорга боғланган. Бу шуни англатадики, сенсорни бир иПҳоне-дан иккинчисига кўчиришда сканер ўз функсиясини йўқотади[10].

2013-йил сентябр ойида Чаос Cомпутер Cлуб хакерлари гуруҳи янги иПҳоне 5съда бармоқ излари ҳимоясини четлаб ўтишга муваффақ бўлди. Хакерларнинг фикрича, бировнинг иПҳонеъига кириш учун унинг эгасининг аниқ бармоқ изини олиш кифоя (масалан, дераза ойнасидан). Бундан ташқари, ушбу бармоқ изи нусхаси юқори аниқликда (2400 дпи) суратга олинади, тасвир фото муҳарририда қайта ишланади ва лазер принтерда қалин қоғозга 1200 дпи форматда чоп этилади. Кейин нусха суюқ латекс билан тўлдирилади, қуритгандан кейин ажратиб олинади. Шу тарзда қурилманинг ҳақиқий фойдаланувчиси бармоқ изининг " факсимилеси " ҳосил бўлади. Хакернинг бармоғига тақилган мазкур нусха, Тоуч ИД томонидан смартфоннинг ҳақиқий эгасининг бармоқ изи сифатида қабул қилинади. Шундан сўнг, бир қатор одамлар иПҳоне қулфини очишни шу тарзда муваффақиятли такрорлай олишди, аммо кўпчилик бу жараён бир қатор қийинчиликлар туғдиришини таъкидлади[11]. Хусусан, бармоқ изининг юқори аниқликдаги тасвирини олиш жуда қийин. Бундан ташқари, махсус жиҳозлар ва қиймати юқори кимёвий моддалар керак бўлади[12][13].

Тахминларга кўра, бармоқ изи тасвирлари ҳали ҳам масофавий серверга юборилади. Шундай қилиб, сентябр ойида Анонймоус хакерлар гуруҳи Миллий хавфсизлик агентлигини иПҳоне 5с эгаларининг бармоқ изларини йиғишда айблади[14].

Танқид

Ню-Ёрк журналининг фикрича, Тоуч ИД пайдо бўлгунга қадар оддий фойдаланувчиларни бармоқ изларини сканерлаш технологияси қизиқтирмаган, чунки одамлар оддий паролларни афзал кўришган. Фақат ишбилармонлар ўз маълумотларини ҳимоя қилиш учун биометрик усуллардан фойдаланганлар. Бироқ, журналдаги фикрларга кўра, айнан Тоуч ИД бармоқ изини сканерлашни оммага олиб келган технологияга айлана олди. Бундан ташқари, журналистларнинг фикрича, агар Аппле учинчи томон дастурчиларига Тоуч ИД-га кириш ҳуқуқини тақдим эца, Тоуч ИД сканер билан фаол тажриба ўтказишни бошлайди[15].

Ню-Ёрк журнали, шунингдек, CМОС узатгичлари вақт ўтиши билан ишламай қолиши мумкинлигини таъкидлайди. Бироқ, муаллифлар Аппле узатгичларининг ишлаш муддатини сезиларли даражада ошириш йўлини топиши мумкинлигини тан олишади. Бундан ташқари, ишламай қолган узатгич бўлса ҳам, қурилмага кириш парол ёрдамида олиниши мумкин. Бундан ташқари, мақолада бармоқ излари ҳали ҳам қалбакилаштирилиши мумкинлиги эътироф этилган[15].

ЗДНет икки босқичли аутентификация учун Тоуч ИД-дан фойдаланишни таклиф қилади, бунда фақат хакер паролни билса ва бармоқ изига эга бўлса, уни бузиш мумкин бўлади[16]. Форбес, агар келажакда Тоуч ИД ёрдамида икки босқичли аутентификация мавжуд бўлса, бу хавфсизликнинг сезиларли даражада яхшиланиш имконини беради, деб ҳисоблайди[17].

Форбес бармоқ излари тасвирлари марказлаштирилган масофавий маълумотлар базасида эмас, фақат қурилмада сақланишини хавфсизроқ деб таъкидлайди[16]. Шу билан бирга, Ню-Ёрк журнали АҚШ Миллий хавфсизлик агентлиги каби турли разведка идоралари қандайдир тарзда Тоуч ИД фойдаланувчиларининг бармоқ изларига кириш имконига эга бўлиш хавфи борлигини таъкидлайди[15].

" Известия "  газетасининг шарҳловчиси Денис Подоляк шундай деб ёзади: „Бундай модул ғояси янги эмас. Бундан ташқари, мобил қурилмаларда сканердан фойдаланишдаги аввалги уринишлар етарлича идеал даражада бўлмаган: бармоқ излари бир уринишда танилмаган ва амалиётни қайта бажаришга тўғри келган, — натижада фойдаланувчилар бу зарур функсиядан воз кечишган.  Ва энди, бармоқ излари сканерининг тадбиқ этилиши ҳақида айтишимиз мумкинки: у кўринмас, тез ва тўғри ишлайди. Умид қиламизки, Аппле учинчи томон иловалари билан ишлаш учун Тоуч ИД дан фойдаланишга рухсат беради“[18].

Манбалар

  1. ↑ „ЭМБЕДДЕД АУТҲЕНТИCАТИОН СЙСТЕМС ИН АН ЭЛЕCТРОНИC ДЕВИCЕ“ (эн). 2019-йил 16-мартда асл нусхадан архивланган. Қаралди: 2013-йил 4-декабр.
  2. ↑ 2,0 2,1 2,2 Валазcо, Чрис „Аппле’с Тоуч ИД Ис А 500ппи Фингерпринт Сенсор Буилт Инто Тҳе иПҳоне 5С Ҳоме Буттон“ (эн). ТечCрунч (2013-йил 11-сентябр). 2017-йил 6-октябрда асл нусхадан архивланган. Қаралди: 2017-йил 29-сентябр.
  3. ↑ 3,0 3,1 Росенблатт, Сетҳ „иПҳоне 5С cомес wитҳ Тоуч ИД фингерпринт сcаннер“ (эн). CНЕТ (10.092013). 2020-йил 26-июлда асл нусхадан архивланган. Қаралди: 2013-йил 4-декабр.
  4. ↑ Ван Грове, Женнифер „иПҳоне 5С то cоме wитҳ фингерпринт сенсор, пҳото суггесц“ (эн). CНЕТ (2013-йил 3-сентябр).
  5. ↑ „Аппле Анноунcес иПҳоне 5С - Тҳе Мост Форwард-Тҳинкинг Смартпҳоне ин тҳе Wорлд“ (эн). Тҳе Wалл Стреэт Жоурнал (10.092013). 2013-йил 13-сентябрда асл нусхадан архивланган.
  6. ↑ „Аппле анноунcес иПҳоне 5С: Тоуч ИД фингерпринт сеcуритй, 64-бит А7 CПУ, неw голд оптион cоминг Септ. 20“ (эн). АпплеИнсидер (2013-йил 10-сентябр). 2013-йил 12-сентябрда асл нусхадан архивланган. Қаралди: 2013-йил 4-декабр.
  7. ↑ Гилберт, Бен „иПҳоне 5с фингерпринт сенсор cаллед Тоуч ИД, реcогнизес ёур тҳумб он тҳе Ҳоме буттон: ҳере'с ҳоw ит wоркс анд wҳат ит доэс“ (эн). Энгадгет (2013-йил 10-сентябр). 2017-йил 12-сентябрда асл нусхадан архивланган. Қаралди: 2017-йил 29-сентябр.
  8. ↑ „Как разобрать иПҳоне 5С“ (ру) (деадлинк). 2013-йил 13-декабрда асл нусхадан архивланган.
  9. ↑ „Аппле получила патент на конструкцию и схему работы Тоуч ИД“ (ру). 2013-йил 13-декабрда асл нусхадан архивланган. Қаралди: 2013-йил 13-декабр.
  10. ↑ 10,0 10,1 „Как работает Тоуч ИД“ (ру). Популярная механика (2013-йил 20-сентябр). 2013-йил 11-декабрда асл нусхадан архивланган. Қаралди: 2013-йил 4-декабр.
  11. ↑ Рогерс, Марc „Wҳй И Ҳаcкед Аппле’с ТоучИД, Анд Стилл Тҳинк Ит Ис Аwесоме“ (эн) (деадлинк). Лоокоут (2013-йил 23-сентябр). 2016-йил 24-мартда асл нусхадан архивланган.
  12. ↑ Риэгер, Франк „Чаос Cомпутер Cлуб бреакс Аппле Тоуч ИД“ (эн). Чаос Cомпутер Cлуб (2013-йил 21-сентябр). 2013-йил 27-сентябрда асл нусхадан архивланган. Қаралди: 2013-йил 4-декабр.
  13. ↑ Мусил, Степҳен „Ҳаcкерс cлаим то ҳаве дефеатед Аппле'с Тоуч ИД принт сенсор“ (эн). CНет. CБС Интераcтиве Инc. (2013-йил 22-сентябр). 2013-йил 16-декабрда асл нусхадан архивланган. Қаралди: 2013-йил 4-декабр.
  14. ↑ „Анонймоус cлаим Аппле'с Тоуч ИД ис линкед то УС сурвеилланcе“ (эн) (деадлинк). Cомпутерwорлд (2013-йил 1-октябр). 2013-йил 12-декабрда асл нусхадан архивланган.
  15. ↑ 15,0 15,1 15,2 Роосе, Кевин „Wилл тҳе Неw иПҳоне’с ʻТоуч ИД’ Феатуре Финаллй Маке Фингерпринт Сcаннинг Ҳаппен?“ (эн). Неw Ёрк (магазине) (2013-йил 10-сентябр). 2013-йил 13-сентябрда асл нусхадан архивланган. Қаралди: 2013-йил 4-декабр.
  16. ↑ 16,0 16,1 Греэнбург, Андй „Аппле'с Неw иПҳоне 'Тоуч ИД' Макес Фингерпринт Сcанс Эасй, Бут Дон'т Дитч Пассcодес Ет“ (эн). Форбес (2013-йил 10-сентябр). 2018-йил 14-январда асл нусхадан архивланган. Қаралди: 2017-йил 29-сентябр.
  17. ↑ Кингслей-Ҳугҳес, Адриан „иПҳоне 5С wитҳ Тоуч ИД ис а биг wин фор БЙОД сеcуритй“ (эн). ЗДНет (2013-йил 10-сентябр). 2013-йил 15-сентябрда асл нусхадан архивланган. Қаралди: 2013-йил 4-декабр.
  18. ↑ Подоляк, Денис „иПҳоне 5С: протестировали и остались довольны“ (ру). Известия (2013-йил 22-сентябр). 2013-йил 9-декабрда асл нусхадан архивланган. Қаралди: 2013-йил 9-декабр.

Шунингдек қаранг

Ҳаволалар

"https://new.ziyosfera.uz/ziyo/19914441" dan olindi