HomeView اپل احراز هویت چهره را بدون FaceID امتحان می کند
FaceID اپل مدتهاست که احراز هویت قوی ارائه کرده است. اما برای دستگاه خانه هوشمند خود، HomeView، این شرکت روی فناوری جدید "تشخیص شخص" شرط بندی کرده است که هنوز در طبیعت به چالش کشیده نشده است.
این یک حرکت کلیدی برای اپل است. از یک طرف، این شرکت همچنان بسیار مراقب بوده که به طور جامع به امنیت و حریم خصوصی فکر کند. HomeView نه تنها چهره و صدای شما را قبل از دسترسی به دادههای شما از iCloud بررسی میکند، بلکه مانند Apple Watch طراحی شده است تا بررسی کند آیفون یا آیپد شما در همان شبکه Wi-Fi با HomeView است و اخیرا قفل آن باز شده است (با FaceID یا پین). از سوی دیگر، گسترش معماری مورد استفاده برای پردازش دادههای بیومتریک و احراز هویت کاربران، فرصتهای بیشتری برای اشتباهات و آسیبپذیریهای احتمالی ایجاد میکند.
و وقتی نوبت به تلاش برای دسترسی به دادههای اپل کاربران میرسد، هم مجریان قانون و هم کارگزاران سوءاستفاده به طور مداوم برای شکستن سیستم دفاعی شرکت در دستگاه تلاش زیادی میکنند. FaceID برای مواردی ساخته شده است که در آن شخص از فاصله کمتر از یک بازو رو به رو به دستگاه خود خیره شده است. این امنیت قابل اعتمادی را فراهم می کند که شکست دادن آن دشوار است، زیرا داده های بیومتریک شما را روی یک تراشه خاص و ایزوله فیزیکی به نام Secure Enclave ذخیره می کند - اولین بار در سال 2013 برای iPhone 5s معرفی شد.
این معماری به قدری قوی است که اپل همچنین به Secure Enclave به عنوان پایه و اساس کل طرح رمزگذاری دستگاه متکی است. اما اپل به این نتیجه رسید که FaceID بهترین گزینه برای HomeView نیست، زیرا باید به سرعت بین کاربران جابجا شود و به پردازش هوش مصنوعی متکی است، که نمیتوان همه را در Secure Enclave فشرده کرد. در نتیجه، HomeView از Secure Exclave اپل که اخیرا اعلام شده است (به «x» توجه کنید) برای مدیریت دادههای ویدیویی و صوتی که دستگاه برای ارزیابی افرادی که در یک اتاق در یک زمان معین هستند استفاده میکند، استفاده میکند.
اپل میگوید که در واقع برای مدتهاست که پایههای Secure Exclave را ایجاد کرده است – نسخههای اولیه این معماری قبلا برای iPhone 16 و 17 و MacBook Neo وجود داشت. Secure Exclave به جای اینکه یک تراشه کاملا مجزا باشد، یک فضای اختصاصی و محافظت شده با حافظه در پردازنده های اخیر اپل است.
این در جدیدترین تراشه S11 اپل برای اپل واچ سری 12 و اپل واچ اولترا 4 و همچنین تراشه A20 Pro برای آیفون 18 پرو و آیفون دو است. اگرچه Secure Exclave مبتنی بر فناوری آزمایش شده و واقعی Secure Enclave نیست، اپل استدلال میکند که قوی است و توانایی شرکت را برای ایمن کردن طیف وسیعی از ویژگیها، از جمله بهبود امنیت مکانیسمهای موجود، گسترش میدهد.
در یک پست وبلاگی در روز پنجشنبه، این شرکت حتی به جزئیاتی در مورد نحوه استفاده از تکنیک ریاضی معروف به تأیید رسمی برای بررسی "microkernel" طراحی شده برای Secure Exclave پرداخته است. این شرکت در یک پست وبلاگ مینویسد: «این کار هم به جدیدترین ویژگیهای ما کمک میکند و هم امنیت ویژگیهایی را که قبلا ارسال کردهایم، مانند تشخیص «Hey Siri» تقویت میکند.
"هدف ما این است که داده های حسگر محیط را حتی در برابر حملات بسیار پیچیده ایمن نگه داریم." HomeView و MacBook Neo همچنین از Secure Exclave برای کنترل چراغ نشانگر استفاده می کنند که به کاربران اطلاع می دهد دوربین یا میکروفون آنها فعال است. هدف این است که این فرآیند و زنجیره فرماندهی حاکم بر آن را جدا کنیم تا تلاش مهاجمان برای غیرفعال کردن چراغ نشانگر در زمانی که باید روشن باشد یا از روشن شدن آن در وهله اول برای مهاجمان دشوارتر شود. فناوری «تشخیص شخص» HomeView به سادگی به اندازه FaceID جامع نیست، و این امکان وجود دارد که این فناوری
نسبت به FaceID در برابر حملات نقشه عمق سه بعدی بازسازی شده - و حملات بالقوه چاپ صوتی - مستعدتر است. البته لازم نیست در خانه خود HomeView داشته باشید. یا اگر این کار را میکنید، میتوانید از آن در حالت مهمان یا یک حالت «شخصیشده» کمتر درگیر استفاده کنید که فقط مواردی مانند لیستهای پخش شما را برای دسترسی سایر کاربران نیز در بر میگیرد و به دادههای تقویم یا پیامها دسترسی ندارد. اما از آنجایی که اپل عمیقتر به یکپارچهسازی هوش مصنوعی میپردازد، خروج HomeView از FaceID بینشی در مورد مقیاس تغییراتی که اپل در حال برنامهریزی است ارائه میدهد.
متن اصلی (انگلیسی)
Apple’s HomeView Tries Face Authentication Without FaceID
Apple’s FaceID has long provided robust authentication. But for its smart home device, HomeView, the company is betting on new “person recognition” technology that has yet to be challenged in the wild.