智能制造網APP
智能制造網手機站
智能制造網小程序
智能制造網官微
智能制造網服務號
智能控制
機器人
儀器儀表
物聯(lián)網
3D打印
工業(yè)軟件
回放
品牌
傾技
【中國智能制造網 行業(yè)動態(tài)】作為iPhone X設備安全方面的新旗艦形式，F(xiàn)ace ID自然也成為了黑客們攻擊的目標。在這款產品發(fā)布僅一周后，越南研究小組Bkav就聲稱已經使用復制面罩破解了蘋果的面部識別系統(tǒng)，該面罩將印刷的2D圖像與3D特點相結合。該小組發(fā)布了一段視頻來展示相關概念證據，但其中存在著很多問題，沒人知道這個所謂的破解有多大的合理性。
蘋果：擔心別人用面具破解Face ID 多慮了
正如之前的視頻所示，Bkav聲稱破解系統(tǒng)僅需使用一臺客戶級別的3D打印機、一個手工雕刻的鼻子、普通的2D圖像以及一個用于欺騙系統(tǒng)的定制皮膚表層，這些東西的總價為150美元(約合人民幣997元)。
蘋果似乎對所謂的黑客行為持懷疑態(tài)度。 Bkav還沒有回應我們的問題，包括如果他們的嘗試合理的話，為什么該小組還沒有與蘋果公司分享他們的研究成果(我們在得到回應后會做出更新)。偽造視頻的方法有很多，簡單的就是在模仿真實面部之前，就將面具錄入Face ID當中。而且，蘋果公司似乎料到了黑客會嘗試這種方法。他們在Face ID一項中解釋到：
“Face ID與深度信息相匹配，所以打印件或2D數碼照片都不能解鎖手機。它通過復雜的反欺騙神經網絡來防止系統(tǒng)被面具或其他技術所欺騙。Face ID甚至會檢測到用戶的注意力。用戶只有睜開眼睛并看向設備時手機才能識別。這使得別人很難在用戶不知情的情況下(比如睡覺的時候)解鎖他們的iPhone。”
Bkav的破解方法聲稱使用的是二維圖像和面具，這兩種技術似乎都很難騙得過蘋果的Face ID。此外，值得一提的是，在正常情況下，如果連續(xù)五次使用Face ID登錄失敗，iPhone X將自動鎖定，Bkav做了多少次嘗試目前還無從得知，盡管該公司表示他們“在制造面具時‘沒有使用密碼’”，這一原則將排除研究人員在五次嘗試失敗后輸入密碼并在設備中錄入面具數據的情況。
聽到任何破解復雜的消費者安全技術的方法都令人心驚膽戰(zhàn)，但即便某些面具終確實破解了系統(tǒng)，它也不會影響到普通消費者。如果你覺得有人急需使用你的手機，以至于他們會執(zhí)行這樣的計劃來竊取你的面部特征，那么你需要擔心的事可就太多了。黑客需要投入大量的時間和資源才能破解手機的安全系統(tǒng)，所以他們很大程度上只能受雇于有特定目標的國家資助人員或其他黑客團隊，這并不是能威脅到普通用戶的基礎漏洞。Bkav也公開承認了這個問題并指出：“這項技術的潛在目標不應該是普通用戶，而是億萬富翁、重要公司的領導人、和聯(lián)邦調查局等部門的員工，他們需要對這一問題引起重視。”
在Bkav的視頻發(fā)布之前，Wired和Cloudflare聯(lián)合制作了比Bkav更精細的面具，以測試Face ID是否會被入侵。值得注意的是，盡管他們做了相當細致的工作，包括“讓眼球真正動起來的眼窩”和“成千上萬根植入面具的仿真眉毛”，但他們卻沒有成功。Wired也對Bkav進行了報道，把它們自己的實驗與視頻中的內容進行了對比。
如果說一個價值150美元的簡單面具就可以騙過Face ID安全系統(tǒng)，那么持懷疑態(tài)度也是理所應當的。然而，Bkav在安全研究方面也并非浪得虛名：早在2009年，公司就發(fā)布了有關華碩、聯(lián)想和東芝面部識別技術薄弱環(huán)節(jié)的報告，顯然他們一直在研究這類問題?；蛟S它可能會通過超出我們想象的虛假FaceID破壞任何潛在的信任度，但如果這確實是合法的，我們也會熱切邀請該公司共享更多黑客技術細節(jié)。
原標題：蘋果：擔心別人用面具破解Face ID，你多慮了
浙公網安備 33010602000006號
智能制造網APP
智能制造網小程序
微信公眾號
