Sedan lanseringen av iPhone X tidigare denna månad har människor försökt lura Face ID, den nya biometriska ansiktsigenkänningsfunktionen inbyggd i enheten som en viktig säkerhetsfunktion. Face ID har hittills blivit lurad av tvillingar, barn och till och med masker.
Det vietnamesiska säkerhetsföretaget Bkav skapade rubriker i mitten av november efter att ha lagt upp en video med Face ID som nås med en mask, men det fanns några frågor om upplåsningsmetoderna som används i videon, inklusive om “Begär uppmärksamhet” är aktiverat. Idag delade Bkav en andra video med en ny mask och en bättre titt på hur denna mask används för att förfalska Face ID.
Som beskrivs i ett medföljande blogginlägg använde Bkav en 3D-printad mask gjord av stenpulver, som kostar cirka 200 USD att producera. Den infraröda 2D-bilden av ögat limmas sedan på masken för att simulera det riktiga ögat.
Bkav återställ Face ID på kameran och återställ den sedan med demonstranternas ansikten. “Begär uppmärksamhet för Face ID” och “Attention-Aware Feature” visas båda aktiverade på iPhone X. För de omedvetna betyder “Kräv uppmärksamhet för Face ID” att det lägger till ett extra lager av säkerhet genom att be dig granska din iPhone för att använd Face ID, och det är en av funktionerna som förmodligen hindrar Face ID från att låsas upp med en mask, med ett foto eller när du inte tittar på min telefon.
Efter att ha aktiverat Face ID låser Bkav-demonstranten upp iPhone X normalt med sitt eget ansikte och låser sedan upp den igen med en mask. Mask verkar kunna låsa upp iPhone X direkt, utan misslyckade försök och ingen inlärning krävs, eftersom Face ID konfigurerades från början precis innan testet. Maskens 2D-infraröda ögon verkar också lura inställningen “Kräv uppmärksamhet för Face ID”.
Bkav hävdar att materialen och verktygen som används för att skapa masken är “normala för alla” och att Face ID är “inte tillräckligt säkert för att användas i affärstransaktioner”, men det bör noteras att Fooling Face ID på detta sätt kräver en 3D-skrivare, Material till ett värde av hundratals dollar, fysisk tillgång till ens iPhone X och detaljerade ansiktsfotografier som kan användas för rekonstruktion skapar en persons ansikte. Även om masken är 3D-printad och designen av det infraröda ögat inte är perfekt, kommer Face ID att misslyckas efter fem försök.
Bkav menar att Face ID är mindre säkert än Touch ID eftersom det är lättare att ta bilder på avstånd än att ta fingeravtryck, men det här är fortfarande en väldigt komplicerad kopieringsprocess som vanliga användare inte behöver bry sig om.
“Bkav-forskare sa att det är väldigt enkelt att göra 3D-modeller. En person kan i hemlighet fotograferas inom några sekunder efter att han kommit in i ett rum som innehåller ett förinställt kamerasystem placerat i olika vinklar. Bilderna bearbetas sedan av en algoritm för att skapa ett 3D-objekt.
Man kan säga att Fingerprint än så länge fortfarande är den säkraste biometriska tekniken. Att samla fingeravtryck är mycket svårare än att ta bilder på avstånd. “
Apples Face ID Security White Paper [PDF] beskriver vissa situationer där Face ID har en högre sannolikhet att bli lurad, inklusive tvillingar, syskon som ser likadant ut och barn under 13 år, men masker är av särskilt intresse eftersom Face ID har ett neuralt nätverk som är “utbildat att upptäcka och motstå förfalskning “för att skydda mot” försök att låsa upp din telefon med ett foto eller en mask. Från Apple:
“Face ID matchar djupinformation, som inte finns i tryckta eller digitala 2D-bilder. Den är designad för att skydda mot spoofing med masker eller andra tekniker genom användning av ett sofistikerat anti-spoofing neuralt nätverk. Face ID känner till och med igen uppmärksamhet. “
När Touch ID, föregångaren till Face ID, först släpptes på iPhone 5s 2013, fanns det många liknande demonstrationer av hur det kunde luras med ett falskt fingeravtryck, men det fanns få bevis. visar att dessa metoder har använts för att låsa upp enheter i praktiken. i stor skala, och det visar sig vara något som de flesta iPhone-användare inte behöver oroa sig för. Detsamma kan sägas om Face ID.
Apple har gjort flera förbättringar av Touch ID under åren, vilket gör det snabbare och mer exakt, och liknande förbättringar kommer säkert att göras av Face ID i framtiden. Samtidigt, medan Face ID kan luras av en komplicerad eller dubbel ansiktskloningsprocess, är det i stort sett säkert för de flesta användare och har fått mestadels positiva recensioner när det gäller säkerhet och användarvänlighet.
Källa: Macrumors
