Как хакеры говорят, что перехитрили Face ID на iPhone X
Новый iPhone X от Apple был провозглашен лучшим из когда-либо созданных смартфонов по стартовой цене 999 долларов. К его статусу добавляется технология Apple Face ID, которая революционизирует процесс аутентификации с использованием распознавания лиц.
Но спустя всего две недели на рынке появились сообщения о довольно громких взломах Face ID. Самая известная из них – Bkav, вьетнамская охранная компания, которая разместила в своем блоге в пятницу статью с видео, якобы показывающим, как они обманули Face ID.
То, как они это сделали – с помощью маски, напечатанной на 3D-принтере из силикона, макияжа и бумажных вырезок, – вызвало определенное внимание людей в Интернете.
Некоторые критики говорят, что на видео никогда не видно, научили ли Face ID распознавать маску. Другие сказали, что правильная методология эксперимента заключалась бы в том, чтобы показать отсканированное изображение смартфона и распознать лицо владельца, а затем показать, что он отсканирует маску, чтобы разблокировать его.
Блав сказал, что им сообщили об уязвимостях смартфона на мероприятии по запуску iPhone X в сентябре, когда генеральный директор Apple сказал, что компания включила искусственный интеллект в систему безопасности телефона, работая с профессиональными визажистами и изготовителями масок в Голливуде, чтобы убедиться, что они не смогли этого сделать ». t лучше Face ID.
В среду Bkav обновил свое первоначальное заявление, подтвердив свое утверждение о том, что он действительно взломал Face ID. Вице-президент компании по кибербезопасности Нго Туан Ань сказал следующее: «[] Ахиллесова пята здесь – это Apple, позволяющая ИИ [технологии искусственного интеллекта] одновременно узнавать множество реальных лиц и масок, созданных Голливудом и художниками. Таким образом, ИИ Apple может различать только 100% настоящее лицо или 100% поддельное. Так что если вы создадите «наполовину реальное наполовину фальшивое» лицо, это может обмануть ИИ Apple ».
Со своей стороны Apple, которая демонстрирует высокие продажи iPhone X с момента его дебюта 2 ноября, признает, что Face ID будет давать ложные срабатывания. В своем руководстве по безопасности Face ID компания заявляет, что ее технология распознавания лиц особенно понравится маленьким детям и близнецам.
«Вероятность того, что случайный человек [из] населения сможет взглянуть на ваш iPhone X и разблокировать его с помощью Face ID, составляет примерно 1 из 1 000 000 (против 1 из 50 000 для Touch ID)», – говорится в руководстве Apple.
«Вероятность ложного совпадения различна для близнецов и братьев и сестер, которые похожи на вас, а также среди детей в возрасте до 13 лет, потому что их отличительные черты лица Face ID Security могут быть не полностью развиты», – говорится в руководстве. «Для дополнительной защиты Face ID допускает только пять неудачных попыток сопоставления, прежде чем потребуется пароль для получения доступа к вашему iPhone».
Тем не менее, вьетнамская охранная фирма заявила, что Face ID имеет «предсказуемые» недостатки до того, как она была выпущена.
Между тем, по данным Wired, 10-летний мальчик на Статен-Айленде в Нью-Йорке, как говорят, разблокировал iPhone X своей матери за считанные секунды. «У тебя нет возможности получить доступ к этому телефону» ?? Отец вспоминает, как жена рассказывала сыну, сообщает сайт.
«Сначала это было забавно», – сказал Wired папа, Аттаулла Малик. «Но потом это уже не было смешно. Мы с женой все время пишем, и может быть, что-то мы не хотим, чтобы он видел. Теперь моя жена должна удалить свои сообщения, когда есть что-то, на что Аммар не хочет смотреть ».
На видео, которое семья разместила на Youtube, пятиклассник Аммар Малик разблокирует телефон менее чем за 2 секунды и говорит: «Тада! Он открыт ».
Итак, действительно ли Face ID умнее пятиклассника? В руководстве по безопасности Apple Face ID говорится, что эта технология надежна с точки зрения безопасности. В своем руководстве по безопасности Face ID компания говорит: «Если вас беспокоит это [ложное совпадение], мы рекомендуем использовать пароль для аутентификации».
СВЯЗАННЫЕ: 14 способов повысить безопасность вашего смартфона
Источник записи: https://clark.com