Teadlased "trĂĽgivad" näo ID-d, kasutades teadvuseta inimestel kanalilinti –

Biomeetrilise meetodi (mis tegelikult töötab) vältimine ei näe tegelikult tegelikult lihtsalt midagi väga keerulist. seda Näo IDnäiteks on valepositiivne määr 1: 1 000 000 (sellest palju väiksem Puudutage IDseda 1: 50 000).

Kuid on teadlasi, kes töötavad täpselt selle võimaluse leidmiseks 1 000 000-st ja kes selle leiab, otsib seda. Turvakonverentsi ajal Must müts 2019, demonstreeris rühm teadlasi spetsiaalset sunniviisilist viisi Face ID biomeetrilise autentimise läbimiseks. Mida nad kasutavad? klaas, kleeplint ja eelistatavalt teadvuseta inimesed, mida väljendas ThreatPost.

Kas te ei kujuta ette, kuidas see toimiks? Selgitasin neile: Face ID-l on täiendav (ja valikuline) turvakiht, mis kasutab kasutaja tähelepanu enne, kui inimene nägi iPhone'i enne selle avamist. See funktsioon ei pruugi aga korralikult töötada, kui kasutajad kannavad päikeseprille, ja just sellest hetkest saavad teadlased eeliseid.

See rühm saab seda näo ID-lünka ära kasutada, kasutades ainult paar prille, hüüdnimega "Prillid X", ja kahte kihti linti (üks valge ja üks must) objektiivi all.

Ettekanne alates

Ehkki see võib tunduda lihtne, pole seda tüüpi tehnikat lihtne teha, sest selleks, et kõik skaneeritaks, peavad prillid olema iPhone'i omaniku ees, peab inimene protsessi õnnestumiseks magama või olema teadvuseta.

Asetades maskeeriva lindi ettevaatlikult prillipaari läätsele ja asetades need ohvri näole, näitasid teadlased, kuidas nad saaksid näo ID-st teatud seadetes kõrvale hiilida. Rünnak ise on keeruline, arvestades, et kuri agent peab leidma viisi, kuidas teadvuseta kannatanule prillid asetada, ilma et teda ärataks.

Üks on kindel: sissetung on palju keerukam kui muud meetodid, et vältida näotunnust, mis on ilmunud kogu maailmas. Kommenteerime näiteks, et ettevõte on välja töötanud hüperreaalse maski, et vältida iPhone'i biomeetrilist autentimist. Või veelgi lihtsamalt: Ma-süsteemi vältimiseks piisab kaksikute omamisest.

iMore'i kaudu | Pilt: Halfpoint / Shutterstock.com