سام سنگ نے حال ہی میں متعارف کرایا Galaxy S8 پہلے اسمارٹ فونز میں سے ایک ہے جو صارف کی تصدیق کے ذریعہ کے طور پر آئیرس ریڈر سے لیس ہے۔ چہرے کی شناخت اور فنگر پرنٹ سینسر کے ساتھ ساتھ، یہ فون پر اب تک کا سب سے محفوظ تصدیقی طریقہ سمجھا جاتا تھا۔ سے ماہرین CCC (Chaos Computer Club) لیکن اب انہوں نے ثابت کر دیا ہے کہ سکینر کی سیکیورٹی پر سام سنگ کے انجینئرز کو کام کرنا پڑے گا کیونکہ وہ اسے توڑنے میں کامیاب ہو گئے تھے۔
ایک ہی وقت میں، ہیکرز کو نسبتاً عام آلات کی ضرورت تھی: فون کے مالک کی تصویر، کمپیوٹر، پرنٹر، کاغذ اور کانٹیکٹ لینس۔ یہ تصویر انفراریڈ فلٹر کو چالو کرنے کے ساتھ لی گئی تھی اور یقیناً اس شخص کو اپنی آنکھیں کھلی رکھنے کی ضرورت تھی (یا کم از کم ایک)۔ اس کے بعد، صرف ایک لیزر پرنٹر پر آنکھ کی تصویر پرنٹ کرنے کی ضرورت تھی، آئیرس کی جگہ پر تصویر کے ساتھ ایک کانٹیکٹ لینس لگانا تھا، اور یہ ہو گیا. ریڈر نے بھی ہچکچاہٹ محسوس نہیں کی اور ایک سیکنڈ میں فون کو ان لاک کر دیا۔
یہ ایک بار پھر اس بات کی تصدیق کرتا ہے کہ سب سے زیادہ محفوظ اب بھی اچھا پرانا پاس ورڈ ہے، جسے کوئی بھی آپ کے سر سے چرا نہیں سکتا، یعنی اگر ہم سوشل انجینئرنگ کو شمار نہ کریں، اور سب سے بڑھ کر یہ کہ اسے کسی بھی وقت تبدیل کیا جا سکتا ہے، جو نہیں ہو سکتا۔ بائیو میٹرک تصدیق کے لیے استعمال ہونے والے جسمانی اعضاء کے بارے میں کہا۔ فنگر پرنٹ سینسر کو کئی سالوں تک اور پریمیئر کے فوراً بعد بے وقوف بنایا جا سکتا ہے۔ Galaxy S8 ہم ہیں۔ قائل, کہ چہرے کی شناخت کے فنکشن کے ذریعے ہمارے فون میں آنے کے لیے ایک سادہ سی تصویر ہی کافی ہے۔
تازہ کاری سام سنگ الیکٹرانکس چیک اور سلوواک کے بیان کے بارے میں:
"ہم رپورٹ کردہ کیس سے آگاہ ہیں، لیکن ہم صارفین کو یقین دلانا چاہیں گے کہ فونز میں استعمال ہونے والی آئیرس سکیننگ ٹیکنالوجی Galaxy S8، اس کی ترقی کے دوران مکمل جانچ پڑتال کی گئی تاکہ اعلیٰ شناختی درستگی حاصل کی جا سکے اور اس طرح سیکیورٹی کو توڑنے کی کوششوں سے بچایا جا سکے، جیسے کہ منتقل شدہ آئیرس امیج کا استعمال۔
وِسل بلور جو دعویٰ کرتا ہے وہ حالات کے انتہائی نایاب سنگم کے تحت ہی ممکن ہو گا۔ اس کے لیے ایک انتہائی غیر امکانی صورت حال کی ضرورت ہوگی جہاں اسمارٹ فون کے مالک کی آئیرس کی ہائی ریزولوشن تصویر، ان کے کانٹیکٹ لینس، اور اسمارٹ فون خود ایک ہی وقت میں غلط ہاتھوں میں ہوگا۔ ہم نے ایسے حالات میں اس طرح کی صورتحال کو دوبارہ تشکیل دینے کی اندرونی کوشش کی، اور اعلان میں بیان کردہ نتیجہ کو نقل کرنا بہت مشکل ثابت ہوا۔
تاہم، اگر سیکورٹی کی خلاف ورزی کا کوئی فرضی امکان ہے یا کوئی نیا طریقہ افق پر ہے جو چوبیس گھنٹے سخت سیکورٹی کو برقرار رکھنے کی ہماری کوششوں سے سمجھوتہ کر سکتا ہے، تو ہم اس معاملے کو فوری طور پر حل کریں گے۔"
