Откакто iPhone X се появи по магазините по-рано този месец, хората се опитват всячески да заблудят Face ID, новата биометрична функция за разпознаване на лица, вградена в него за повече сигурност. Оказа се, че тя може да бъде подведена от близнаци, деца и дори маска.

Виетнамската охранителна фирма Bkav качи в You Tube едно видео в средата на месеца, в което демонстрира как Face ID може да бъде заблудена с маска, което повдигна няколко въпроса за използвания начин за отключване и това дали изискването „Require Attention” е било включено. Сега компанията сподели нов клип с друга маска и по-ясен поглед върху начина, по който тя се използва, за да заблуди Face ID:

Както е описано в придружаващия пост, Bkav използва 3D принтирана маска, изработена от каменен прах, която струва приблизително 200 долара, а 2D инфраред образите на очите са залепени върху нея, за да имитират истинските очи. Демонстраторът на компанията ресетва настройките на Face ID и отново минава процедурата за въвеждане, „Require Attention” и „Attention Aware Features” са включени, а за тези, които все още не са запознати, първата функция има за цел да добави допълнителен слой сигурност, изисквайки да погледнете телефона, за да се използва Face ID и е една от характеристиките, които би трябвало да предотвратят отключването му с маска, снимка, или когато го гледате от далеч.

Демонстраторът активира Face ID и отключва телефона със собственото си лице, след което го прави отново, този път с маската, която изглежда е в състояние да отключи устройството веднага, без неуспешни опити и допълнително обучение. 2D инфрачервените изображения на очите явно успяват да заблудят настройката „Reuire Attention for Face ID”.

Bkav твърди, че материалите и инструментите, използвани за теста са достъпни за всеки и Face ID не е достатъчно сигурна, за да бъде използвана за плащания или банкиране, тъй като с материали за няколко стотин долара и физически достъп до собственика, за да се направят подробни снимки, които се използват за реконструкцията на лицето, устройството може да бъде излъгано.

Ако имаш физически достъп до собственика и възможността да го заставиш да седи мирно докато му копираш лицето, не би ли могъл да му сложиш пръста върху touch Id? Или и то не е достатъчно сигурно според тях?

Хора без работа...

Ако имаш физически достъп до собственика и възможността да го заставиш да седи мирно докато му копираш лицето, не би ли могъл да му сложиш пръста върху touch Id? Или и то не е достатъчно сигурно според тях?

Тук не става ли въпрос за 3Д маска, изработена от снимки? Има разлика. Не са без работа, а това им е работата.

Брех ще рече човек, че някой държи някъкви ядрени тайни на телефона си и трябва да няма пробив по никъкъв начин.
Ами всички сме гледали Мисия невъзможна серията с маските. Ами възможно е да отключиш телефона ми, в който има 5 смс-а за плащания, имейли в джимейла, които даже мен не интересуват какво остава за другите, счетоводната ми програма за домашните харчове (даже за НАП не би трябвало да е интересна) и разхода ми на бензин. Аа забравих чатовете във Вайбър... Сигурно всеки, който може да прави и поставя маски като във филма ще се справи. Изтръпнах от ужас!

И възможността да влезе във форума с твоята регистрация  

Идеята е дали може или не, а не защо.

Супер яките Епъл казах 1:1 000 000, демек няма отключване. Само дето не видях, някой да "хакне" тъч айди, а уж не било толкова сигурно.

Не си гледал значи.