£115构造的面具绕过iphone x面部ID验证
网络安全专家已经绕过了面部认证技术,面部ID,在Apple的最新旗舰iPhone X智能手机使用3D打印面具。
越南安全公司BKAV使用3D印刷框架,2D图像,艺术家建造的鼻子和脸部皮肤区域的专业加工在五天内创建了面具,总费用为150美元(115英镑)。
“与面板,联邦调查局,中央情报局,国家领导人,主要公司领导人等人的面孔ID是需要了解这个问题的领导者,因为他们的设备值得非法解锁尝试。普通用户难以实现,但专业人士简单,“BKAV在博客帖子中说,详细介绍了它的发现。
该公司进一步索赔脸ID只需要看到技术解锁设备的一半面部,这使得该过程更容易。
“你可以用自己的iPhone X尝试一下。即使在占据脸部的一半时,手机也会识别你。这意味着识别机制并不像你想象的那么严格,苹果似乎依靠面部ID的AI [人工智能]。我们只需要一个半脸来创建面具。它比我们自己想象的更简单。“
Apple的最新iPhone使用了一个所谓的“Truepth”相机,每个验证都会在用户面上映射30,000点。巨人们表示,它与面具制造商合作,培训电话的神经网络来识别假面,并且面部ID明显比触摸ID更安全。
Apple表示目前没有评论,但引用了它的支持页面,该页面表示,面部ID识别深度和用户注意的能力确保Security.compsly的看法没有被视为可行的概念证明。
虚拟专用网络比较Top10VPN.com的调查突出了对面部ID的忧虑。
该研究是使用2,048名英国成年人进行的,发现79%的人喜欢使用指纹或密码而不是面部识别。此外,60%的受访者对技术毫不符合,20%表示由于它而被推迟购买iPhone X.相比之下,8%令人觉得需要为面部ID购买新手机。
最重要的令人担忧的原因是,企业将从没有用户同意的生物识别数据中获利(47%),而且为黑客更容易(42%)。此外,61%的受访者担心面部数据的安全性,这是可能是误解的疑虑。
Simon Migliano是Top10VPN的研究负责人表示,虽然平均消费者不应担心BKAV的旁路,但它表明面部ID可能不像触摸ID一样安全。
“消费者对拥抱面部身份的犹豫看起来很好地成立,因为只需一周即可拍摄一个安全公司,显然是用便宜的面具击败它,”他说。
“虽然不需要iPhone X业主开始恐慌,但它肯定会破坏面部ID比它旨在更换的指纹技术更安全,我们的研究表明是保护智能手机的更受欢迎的方法。”