200美元騙過iPhone X:3D打印面具再次解鎖Face ID

和訊科技 自iPhone X推出以來,人們對“欺騙面部識別(Face ID)”樂此不疲。蘋果的iPhone X內置了新的生物面部識別技術,作為其主要解鎖以及支付工具。然而截至到目前,Face ID已被雙胞胎、兒童、甚至面具欺騙多次。

此前,越南安全公司Bkav 曾上傳一個面具解鎖Face ID的視頻,一度佔據新聞頭條位置。今天,Bkav又上傳了一個視頻,用一張新的面具解釋了注意事項和解鎖方法,讓我們看清面具是如何欺騙Face ID的。

200美元騙過iPhone X:3D打印面具再次解鎖Face ID

據悉,Bkav用石灰粉製成3D打印面具,花費約200美元,然後用眼睛的2D紅外圖像在面具上模仿真實的眼睛。

隨後,Bkav演示者的臉重置了iPhone X的Face ID,演示者激活Face ID後,先用自己的臉成功將iPhone X解鎖,但當Bkav用提前準備好的面具嘗試解鎖的時候,Face ID似乎也能識別面具,並立刻打開了iPhone X,視頻中所有的嘗試全部成功。

就連面具的2D紅外眼睛都成功地欺騙了Face ID設置。

200美元騙過iPhone X:3D打印面具再次解鎖Face ID

Bkav聲稱,在材料以及演示者的選擇上都是“隨意的”,這說明Face ID“不夠安全,更不能用於商業交易”。Bkav認為Face ID的安全性不如Touch ID,因為照片比指紋更加容易獲得,並且複製指紋的過程非常複雜。

而相比之下,3D模型的製作則非常簡單,幾秒鐘內偷拍照片或者視頻,再用算法將其處理成3D對象。

但值得注意的是,以這種方式欺騙過Face ID,你需要一臺3D打印機,以及價值數百美元的材料,更需要詳細的面部照片用於重建演示者的臉。即便如此,如果3D打印過程出現一點差錯,或2D紅外眼睛設計得不夠完美,Face ID的解鎖嘗試也將失敗。

蘋果公司的Face ID安全白皮書則概述了被欺騙可能性較高的幾種情況,其中包括雙胞胎、兄弟姐妹和13歲以下的兒童。但由於Face ID建立在神經網絡基礎之上,可以通過訓練以深度學習改善情況,抵制欺騙。

事實上,Touch ID——Face ID的前代,2013年在iPhone 5s上首次發佈時,也面臨著眾多類似的欺騙挑戰,但幾乎沒有證據表明這些方法曾被大範圍應用。而且多年來蘋果公司一直在對Touch ID進行改進,使其更快,更準確。

因此外媒認為現在Face ID的狀況似曾相似,大多數iPhone用戶不必太過擔心。


分享到:


相關文章: