اختراق البيومترية عبر ردود «مقبول/مرفوض»: استعادة القالب في 97.6–100% من الحالات

يُعدّ نظام التعرف على الوجه الذي يكتفي بالرد «مقبول» أو «مرفوض» آمنًا إلى حدّ كبير، إذ لا تخرج إلى الخارج درجة التشابه ولا القالب نفسه. لكن مجموعة بحثية تضم إيليرون رحيمي ومارغريتا أوسادتشايا وأور دانكلمان أثبتت أن ذلك لا يكفي. فبت واحد من الاستجابة لكل استعلام يتيح استعادة القالب البيومتري المحمي بدقة شبه تامة: إذ يقلّ خطأ إعادة البناء عن 1% من عتبة المصادقة في 97.6–100% من الحالات. نُشرت النسخة التمهيدية على arXiv برقم 2610.25118، ونُشرت الشيفرة على GitHub.

تسرّب عبر الواجهة نفسها

تحمي الأنظمة البيومترية الحديثة قوالبها بآليات خاصة على نحو متزايد، فلا تُخزَّن متجهات الوجه بصورتها المكشوفة. غير أن التحقق يبقى في جوهره عملية مقارنة: يقبل النظام المستخدم إذا كان تشابهه مع القالب المرجعي أعلى من العتبة. وكل «نعم» أو «لا» يخبر المهاجم بأي جانب من الحدّ يقع المتجه الذي جرّبه. ويستغل المؤلفون القيود الهندسية لهذا الإجراء تحديدًا. فسلسلة من الاستعلامات المختارة بعناية تضيّق تدريجيًا المنطقة التي قد يوجد فيها القالب المرجعي، ثم تتيح في النهاية حسابه بدقة تصل إلى حدود الخطأ العددي.

وأهم استنتاجات البحث أن النتيجة لا تتوقف على مخطط حماية القوالب. فالتسرّب لا يحدث في المخزن، بل في عملية المصادقة ذاتها. وقد اعتمدت هجمات إعادة البناء سابقًا على درجات التشابه التي يعرضها النظام. أما الأنظمة الثنائية التي تُظهر القرار فقط فكانت تُعدّ أكثر صلابة بوضوح، لأن المعلومات في بت واحد أقل بكثير. ويؤكد رحيمي وزملاؤه أنهم أول من أوصل هذا النوع من الهجمات إلى نتيجة عملية.

كيف يسرّع توزيع القوالب الاختراق

يتعلق الجزء الثاني من البحث بكلفة الهجوم. فعدد الاستعلامات الموجهة إلى النظام يظل القيد الرئيسي، لأن الخدمات الفعلية قد تحجب النشاط المشبوه. لذلك اقترح المؤلفون طرقًا لاختيار الاستعلامات مع مراعاة توزيع القوالب البيومترية. وفي الأنظمة التي تعرض الدرجات (scores)، يقلّص ذلك عدد الاستعلامات المطلوبة حتى 5 أضعاف مقارنة بالهجمات الحديثة. وبذلك يصبح نموذج التهديد أكثر واقعية: يحتاج المهاجم إلى عدد أقل من الاتصالات بالواجهة.

وتجمع الخطوة الثالثة النتيجتين معًا. فقد دُمج في الهجوم الهندسي الثنائي prior انتشاري مدرَّب مسبقًا للوجوه. يوحي هذا الـ prior بالشكل الذي تبدو عليه الوجوه المعقولة، ويستبعد المناطق التي لا يمكن للقالب أن يوجد فيها قطعًا. وبذلك ينخفض تعقيد الهجوم من حيث عدد الاستعلامات بنحو 5 أضعاف. والذكاء الاصطناعي التوليدي هنا لا يهاجم النظام مباشرة، بل يعمل مصدرًا للمعرفة بتوزيع البيانات، مما يجعل البحث الاستقصائي أكثر اقتصادًا بكثير.

أبرز النتائج

• التغذية الراجعة الثنائية (مقبول/مرفوض) كافية لاستعادة القالب. • خطأ إعادة البناء أقل من 1% من عتبة المصادقة في 97.6–100% من الحالات. • اختيار الاستعلامات مع مراعاة التوزيع يقلّص عددها حتى 5 أضعاف في الهجمات المعتمدة على الدرجات (scores). • prior انتشاري مدرَّب مسبقًا للوجوه يخفض تعقيد الهجوم الثنائي بنحو 5 أضعاف. • إعادة البناء ممكنة بغض النظر عن آلية حماية القوالب. • المؤلفون: إيليرون رحيمي، مارغريتا أوسادتشايا، أور دانكلمان.

ما الذي ينبغي أن يغيّره مطورو الأنظمة

الاستنتاج العملي الأهم: تشفير القوالب أو تحويلها عند التخزين لا يحلّ المشكلة ما دام بالإمكان استجواب واجهة التحقق دون قيود تُذكر. وينبغي على الفرق التي تبني أنظمة المصادقة البيومترية تقييم نموذج التهديد مع الـ API نفسه: كم عدد المحاولات المسموح بها، وكيف تُحتسب على مستوى الجهاز والحساب والشبكة، وكيف تُكتشف سلاسل الاستعلامات المتقاربة في بنيتها. فتحديد معدل الطلبات ومراقبة التسلسلات الشاذة يصبحان جزءًا من حماية القوالب، لا إجراءً مساعدًا.

وثمة استنتاج أعمّ. فنماذج الانتشار المدرَّبة على الوجوه تمنح المهاجم معلومات جاهزة عن توزيع البيانات، وكل نموذج توليدي جديد يجعل هذه الهجمات أرخص. ولذلك يحسن بمن يختارون مخطط الحماية البيومترية أن يختبروا صموده أمام هجمات تستخدم prior توليدية، لا أمام الهجمات الكلاسيكية القائمة على التجريب الشامل والتخمين فحسب.

ويشدد المؤلفون على أن خلاصة البحث تتعلق بقيد جوهري: ما دام النظام يعيد قرارًا، فإن هذا القرار يحمل معلومات هندسية. ولا يمكن إزالة التسرّب كليًا إلا بتقليص التغذية الراجعة نفسها وعدد المحاولات المسموح بها.