Bkav使用3D打印的“孿生”面具再次擊敗iPhone X F
越南網(wǎng)絡(luò)安全公司Bkav再次擊敗了蘋果的Face ID iPhone安全功能，這次使用3D打印的面具和打印的紅外圖像的眼睛。Bkav強(qiáng)烈建議避免使用Face ID作為保護(hù)敏感數(shù)據(jù)的手段。
雖然這個項目使Face ID系統(tǒng)顯得有點愚蠢，但Bkav對夸大其發(fā)現(xiàn)的影響持謹(jǐn)慎態(tài)度。這家安全公司建議，只有非常知名的iPhone X用戶（例如政客）應(yīng)該警惕這種黑客威脅，而且日常用戶不應(yīng)該過分擔(dān)心3D打印的面具。
然而，現(xiàn)在Bkav已經(jīng)改變了音調(diào)。這是因為該公司已經(jīng)進(jìn)行了另一次Face ID黑客攻擊，這次比起初始攻擊所需的9-10小時，在短得多的時間內(nèi)擊敗了蘋果的面部識別功能。
由于此次解鎖可以這么輕松地進(jìn)行，Bkav已經(jīng)提高了警戒級別，這表明即使普通的商業(yè)用戶也應(yīng)該避免使用Face ID作為合法的安全功能。
有趣的是，這個最新的實驗實際上是對蘋果公司的直接回應(yīng)，蘋果公司聲稱iPhone X的推出，如果你碰巧有一個“邪惡的雙胞胎”，面部識別可能只會被黑客入侵。Bkav解釋這個說法是一個挑戰(zhàn)：邪惡的雙胞胎從頭開始制造？如果是這樣，任何人的iPhone X都可能被黑客入侵。
全新的3D打印Face ID-Fooling Mask是由石頭粉末制成的，用人臉I(yè)D來檢測人臉?biāo)玫募夹g(shù)是用紅外線拍攝的紅外圖像。這聽起來太簡單了，但Bkav報告說，即使啟用了高安全性的“需要注意臉部識別碼”設(shè)置，iPhone也會自行解鎖。（此功能意味著“用戶”必須直視相機(jī)才能解鎖手機(jī)。）
此外，Bkav指出，F(xiàn)ace ID無法“學(xué)習(xí)”糾正其錯誤，始終允許“人造雙胞胎”面具在連續(xù)嘗試期間解鎖手機(jī)。
那么這個過程是否可以被惡意的黑客所復(fù)制呢？可能，Bkav說。盡管面具要求手機(jī)被黑客的高質(zhì)量3D圖像，但整個過程（材料，3D打印等）只需花費200美元左右。另外，Bkav說，通過在房間周圍設(shè)置多個隱藏的攝像機(jī)并將所收集的2D圖像拼接在一起，可以秘密地獲得3D圖像。
Bkav通過建議所有iPhone X用戶依靠Touch ID和通行碼而不是Face ID來結(jié)束最新的實驗，因為收集指紋比收集用戶臉部圖像要困難得多。
編譯自：3ders.org
雖然這個項目使Face ID系統(tǒng)顯得有點愚蠢，但Bkav對夸大其發(fā)現(xiàn)的影響持謹(jǐn)慎態(tài)度。這家安全公司建議，只有非常知名的iPhone X用戶（例如政客）應(yīng)該警惕這種黑客威脅，而且日常用戶不應(yīng)該過分擔(dān)心3D打印的面具。
由于此次解鎖可以這么輕松地進(jìn)行，Bkav已經(jīng)提高了警戒級別，這表明即使普通的商業(yè)用戶也應(yīng)該避免使用Face ID作為合法的安全功能。
有趣的是，這個最新的實驗實際上是對蘋果公司的直接回應(yīng)，蘋果公司聲稱iPhone X的推出，如果你碰巧有一個“邪惡的雙胞胎”，面部識別可能只會被黑客入侵。Bkav解釋這個說法是一個挑戰(zhàn)：邪惡的雙胞胎從頭開始制造？如果是這樣，任何人的iPhone X都可能被黑客入侵。
全新的3D打印Face ID-Fooling Mask是由石頭粉末制成的，用人臉I(yè)D來檢測人臉?biāo)玫募夹g(shù)是用紅外線拍攝的紅外圖像。這聽起來太簡單了，但Bkav報告說，即使啟用了高安全性的“需要注意臉部識別碼”設(shè)置，iPhone也會自行解鎖。（此功能意味著“用戶”必須直視相機(jī)才能解鎖手機(jī)。）
此外，Bkav指出，F(xiàn)ace ID無法“學(xué)習(xí)”糾正其錯誤，始終允許“人造雙胞胎”面具在連續(xù)嘗試期間解鎖手機(jī)。
那么這個過程是否可以被惡意的黑客所復(fù)制呢？可能，Bkav說。盡管面具要求手機(jī)被黑客的高質(zhì)量3D圖像，但整個過程（材料，3D打印等）只需花費200美元左右。另外，Bkav說，通過在房間周圍設(shè)置多個隱藏的攝像機(jī)并將所收集的2D圖像拼接在一起，可以秘密地獲得3D圖像。
Bkav通過建議所有iPhone X用戶依靠Touch ID和通行碼而不是Face ID來結(jié)束最新的實驗，因為收集指紋比收集用戶臉部圖像要困難得多。
編譯自：3ders.org
相關(guān)資訊