【震驚】iPhone X Face ID能被破解？安全研究員取消技術彙報

一名安全研究員取消了在一場信息安全大會上計劃做的簡報。他此前表示，找到了辦法破解蘋果iPhone的面部識別技術，但他的僱主認為這方面工作「存在誤導性」。

蘋果Face ID被攻破的可能性令人擔憂。這一功能被用於鎖定數千萬部iPhone，覆蓋手機銀行、醫療應用，以及電子郵件、簡訊和照片等。

根據蘋果的數據，隨機用戶解鎖Face ID的幾率只有百萬分之一，而iPhone指紋感測器的這個比例為5萬分之一。

事實證明，Face ID要比之前的Touch ID指紋感測技術更安全。Touch ID在2013年發布的幾天後就被攻破。

來自中國的研究員維什·吳（Wish Wu）原計劃在3月份新加坡的Black Hat亞洲大會上做題為「繞開Face ID：所有人都能欺騙深度和紅外相機和演算法」的展示。

不過他表示，他的僱主螞蟻金服要求他不要在此次大會上發表這樣的談話。

螞蟻金服的支付寶支付系統兼容包括Face ID在內的多種面部識別技術。

生物識別安全專家表示，自2017年蘋果在iPhone X上引入這一功能以來，還沒有人公開發布過成功攻破該技術的細節。蘋果還推出了其他3款支持Face ID的手機，即iPhone XS、XS Max和XR。

維什·吳表示，他同意關於取消這次展示的決定，並表示他只能在某些條件下，在iPhone X上重現這樣的攻擊操作，但這樣的操作不適用於iPhone XS和XS Max。

他表示：「為了確保研究結果的可信度和成熟度，我們決定取消演講。」

蘋果發言人拒絕對此置評。螞蟻金服在聲明中稱：「關於Face ID驗證機制的研究是不完整的，如果進行演示會帶來誤導。」

12月下旬，在螞蟻金服發現這項研究存在問題之後，Black Hat從網站上撤下了此次演示的摘要。

這份摘要顯示，

可以用普通黑白印表機列印的圖像來破解Face ID。2017年，越南一家信息安全公司Bkav也曾表示，有能力攻破Face ID。

蘋果的面部識別系統結合了攝像頭和特殊的感測器，對人臉進行三維掃描，從而識別出利用照片的欺騙行為，以及用戶是否是在主動進行識別，還是在被他人偷拍。

Black Hat表示，此前接受維什·吳的申請是因為，他說服了大會審核委員會可以完成這次攻擊。會議的發言人金伯利·薩姆拉（Kimberly Samra）表示：「Black Hat接受了這次演講。大會認為，根據研究者提供的材料，這種攻擊是可重現的。」

密歇根州立大學計算機科學教授、面部識別技術專家阿尼爾·傑恩（Anil Jain）表示，他對維什·吳的說法感到驚訝，因為蘋果在反欺騙技術方面進行了大量投資，使得這樣的攻擊非常困難。

商務合作QQ：1524316038

轉載VX：psdc123

關注我們

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！