هک دستگاه حضور و غیاب تشخیص چهره و راهکار مقابله با آن

هک دستگاه حضور و غیاب تشخیص چهره یکی از موضوعاتی است که در حال حاضر مورد توجه برخی از کاربران اتوماسیون ثبت تردد و سایر سیستم‌هایی که از این فناوری استفاده می‌کنند، قرار گرفته است. همیشه برخی از افراد به دنبال دور زدن و فریب دستگاه حضور و غیاب بوده‌اند. هک یعنی اینکه شما بتوانید به داخل دستگاه نفوذ کنید و یا به هر ترتیبی بتوانید آن را فریب دهید.  اگر علاقمند به این موضوع هستید، تا انتها با ما همراه باشید.

همانطور که می‌دانید، در حال حاضر دستگاه حضور و غیاب تشخیص چهره یکی از بهترین سیستم های ثبت ورود و خروج  است. به همین دلیل بسیار مورد توجه قرار می‌گیرد و برخی از افراد به دنبال دور زدن آن هستند. بیشترین راهکارهایی که برای هک دستگاه حضور و غیاب تشخیص چهره مورد استفاده قرار می‌گیرد، استفاده از عکس یا فیلمی از صورت و چهره افراد و یا ساخت ماسک سه بعدی از چهره است که توسط این سه مورد بعضی از دوربین‌های تشخیص چهره به راحتی فریب خورده و آن را به عنوان چهره انسان زنده شناسایی می‌کنند. در ادامه به طور کامل راجع به این موضوع صحبت خواهیم کرد.

هک دستگاه حضور و غیاب تشخیص چهره یعنی چه؟

جعل صورت به معنی استفاده از چهره افراد و شبیه سازی الگوهای بیومتریک آن با استفاده از عکس، ویدئو، ماسک و .. برای جایگزینی هویت افراد و فریب سیستم های مختلف مانند دستگاه های حضور و غیاب یا سیستم‌های بانکی است.

هک دستگاه حضور و غیاب تشخیص چهره به چه صورتی انجام می‌شود ؟

تقلب در دستگاه های حضور و غیاب قدیمی مانند کارت ساعت به وفور انجام می‌شد. ساده ترین راه آن هم استفاده از کارت همکاران برای ثبت تردد بود. اما با ظهور فناوری بیومتریک امنیت سیستمهای حضور و غیاب افزایش پیدا کرد. اما پس از گذشت مدتی راه های دور زدن دستگاه های حضور و غیاب انگشتی و تشخیص چهره نیز ابداع شد. بر روی دستگاه های اثر انگشتی به راحتی با ساخت نمونه جعلی از اثر انگشت توسط انواع چسب و مواد دیگر به راحتی بعضی از دستگاه های ساعت زنی فریب می‌خورند. بر روی دستگاه حضور و غیاب تشخیص چهره نیز راهکارهایی برای هک و دور زدن وجود دارد. در ادامه مهمترین راهکارهای هک دستگاه حضور و غیاب تشخیص چهره را بررسی می‌کنیم:

• استفاده از عکس چهره
• استفاده از فیلم
• استفاده از ماسک سه بعدی صورت
• نفوذ به سیستم بیومتریک و برداشتن الگوهای چهره

تعریف چهره در دستگاه حضور و غیاب – نحوه عملکرد دستگاه حضور و غیاب تشخیص چهره

قبل از اینکه این موضوعات را بشکافیم، بهتر است با فرآیند تعریف چهره بر روی دستگاه حضور و غیاب و نحوه شناسایی چهره صحبت کنیم. برای اینکه از سیستم‌های بیومتریک نظیر دستگاه های حضور غیاب انگشتی، چهره، عنبیه و کف دست استفاده کنید، باید ابتدا آن شناسه بر روی سیستم تعریف شود. به طور مثال برای تعریف چهره بر روی دستگاه حضور و غیاب، ابتدا کاربران باید روبروی دوربین دستگاه حضور غیاب قرار گیرند و با استفاده از منوهای تعریف کاربران بر روی دستگاه، چهره آنها تعریف شود که به این کار ثبت نام یا Enrollment می‌گویند. بعد از ثبت نام، چهره کاربران به صورت الگوهایی بر روی بانک اطلاعاتی سیستم ذخیره می‌شود. بعد از این اگر کاربری که بر روی سیستم تعریف شده باشد، روبروی دوربین دستگاه قرار گیرید، چهره او دوباره اسکن شده و با الگوهای ذخیره شده در بانک اطلاعاتی تطابق داده شده و نزدیک ترین الگو انتخاب شده و برای آن تردد ثبت می‌شود.

راه های هک دستگاه حضور و غیاب تشخیص چهره

حالا که با تعریف چهره بر روی دستگاه ساعت زنی آشنا شدیم، تشریح هک دستگاه حضور و غیاب تشخیص چهره نیز آسان خواهد شد. ما الگوهای اولیه را بر روی دستگاه داریم و کاربران باید روبروی دوربین قرار بگیرند تا چهره آنها تطابق داده شود. حالا اگر شخصی عکس یا فیلمی (فیلم ضبط شده توسط دوربین فیلم برداری یا موبایل) از آن چهره داشته باشد و یا ماسک سه بعدی چهره را ساخته باشد، می‌تواند آنها را جلوی دوربین دستگاه حضور غیاب قرار دهد، تا به عنوان چهره کاربر شناخته شده و تردد ثبت شده. به این عمل هک دستگاه حضور و غیاب تشخیص چهره می‌گویند.

یک راهکار دیگر برای دور زدن سیستم های مبتنی بر فناوری تشخیص چهره وجود دارد، که البته کمتر بر روی دستگاه های حضور و غیاب و کنترل تردد مورد استفاده قرار می‌گیرد. این روش نفوذ به سیستم بیومتریک و سرقت الگوهای ذخیره شده بر روی آن جهت سوء استفاده بر روی سیستم های دیگر است. به طور مثال در سیستمهای مالی و بانکی که از فناوری شناسایی چهره استفاده می‌شود، از این الگوها می‌توان جهت نفوذ به این سیستم ها و سوء استفاده های مالی یا امنیتی استفاده کرد.

آیا هک دستگاه حضور و غیاب تشخیص چهره بر روی تمامی دستگاه‌ها امکان‌پذیر است و چطور می‌توان از هک سیستم حضور و غیاب جلوگیری کرد؟

با توجه به توضیحاتی که داده شد، شاید فکر کنید که هک دستگاه حضور و غیاب تشخیص چهره به راحتی امکان‌پذیر است. در صورتی که اینکار چندان هم ساده نیست. دستگاه های حضور و غیابی که از الگوریتم‌های قدیمی شناسایی چهره نظیر تشخیص چهره دو بعدی استفاده می‌کنند، سیستم‌های ضعیفی هستند و به راحتی توسط روشهای یاد شده هک می‌شوند. اما خبر خوب این است که بیشتر دستگاه های حضور و غیاب تشخیص چهره جدید از الگوریتم‌های پیشرفته جدید بهره گرفته و به این راحتی هک نمی‌شوند. به طور مثال یکی از تکنولوژی‌هایی که بر روی دستگاه های حضور غیاب جدید به کار گرفته شده، فناوری ضد تقلب (anti-fake یا anti spoofing) است که به راحتی قادر به شناسایی چهره زنده از نمونه تقلبی مانند عکس، فیلم و ماسک است.

این سیستم های بافت زنده پوست را به صورت سه بعدی و عمقی اسکن می‌کنند و بنابراین به راحتی قابل دور زدن و فریب دستگاه حضور و غیاب تشخیص چهره امکان‌پذیر نمی‌باشد.

اگر علاقمند به موضوعات مرتبط با سیستم های حضور و غیاب و کنترل تردد هستید، توصیه می‌کنم سری به سایت مجله حضور و غیاب بزنید. این سایت مرجع کاملی برای کاربران و جویندگان اطلاعات در این حوزه و حوزه‌های مرتبط با آن است که سعی کرده اطلاعات کامل و جامعی در اختیار بازدید کنندگان و مخاطبان خود قرار دهد.

چکیده

در این مقاله راه های  هک دستگاه حضور و غیاب تشخیص چهره بررسی شد. گفتیم که برای فریب و دور زدن دستگاه تشخیص چهره از روشهایی مانند عکس ، فیلم و ماسک استفاده می‌شود. دستگاه های حضور و غیاب تشخیص چهره قدیمی که دارای الگوریتم‌های شناسایی ضعیف هستند، توسط این روشها فریب می‌خورند. اما دستگاه های جدید پوست زنده صورت انسان را اسکن می‌کنند. این سیستم های با استفاده از فناوری‌هایی مانند اسکن سه بعدی، یادگیری عمیق و … به راحتی چهره زنده را از نمونه تقلبی شناسایی می‌کنند.

بنابراین اگر نگران هک دستگاه حضور و غیاب تشخیص چهره هستید، بهتر است از سیستم‌های جدید این فناوری استفاده کنید، تا خیال‌تان از بابت هک، فریب و دور زدن دستگاه راحت باشد.