智能制造網(wǎng)APP
智能制造網(wǎng)手機(jī)站
智能制造網(wǎng)小程序
智能制造網(wǎng)官微
智能制造網(wǎng)服務(wù)號(hào)
智能控制
機(jī)器人
儀器儀表
物聯(lián)網(wǎng)
3D打印
工業(yè)軟件
回放
氣動(dòng)離合器COREMO E4-NA1976 蝶形剎車片 水泵制動(dòng)器
品牌
【中國(guó)智能制造網(wǎng) 行業(yè)動(dòng)態(tài)】作為iPhone X設(shè)備安全方面的新旗艦形式，F(xiàn)ace ID自然也成為了黑客們攻擊的目標(biāo)。在這款產(chǎn)品發(fā)布僅一周后，越南研究小組Bkav就聲稱已經(jīng)使用復(fù)制面罩破解了蘋果的面部識(shí)別系統(tǒng)，該面罩將印刷的2D圖像與3D特點(diǎn)相結(jié)合。該小組發(fā)布了一段視頻來(lái)展示相關(guān)概念證據(jù)，但其中存在著很多問(wèn)題，沒(méi)人知道這個(gè)所謂的破解有多大的合理性。
蘋果：擔(dān)心別人用面具破解Face ID 多慮了
正如之前的視頻所示，Bkav聲稱破解系統(tǒng)僅需使用一臺(tái)客戶級(jí)別的3D打印機(jī)、一個(gè)手工雕刻的鼻子、普通的2D圖像以及一個(gè)用于欺騙系統(tǒng)的定制皮膚表層，這些東西的總價(jià)為150美元(約合人民幣997元)。
蘋果似乎對(duì)所謂的黑客行為持懷疑態(tài)度。 Bkav還沒(méi)有回應(yīng)我們的問(wèn)題，包括如果他們的嘗試合理的話，為什么該小組還沒(méi)有與蘋果公司分享他們的研究成果(我們?cè)诘玫交貞?yīng)后會(huì)做出更新)。偽造視頻的方法有很多，簡(jiǎn)單的就是在模仿真實(shí)面部之前，就將面具錄入Face ID當(dāng)中。而且，蘋果公司似乎料到了黑客會(huì)嘗試這種方法。他們?cè)贔ace ID一項(xiàng)中解釋到：
“Face ID與深度信息相匹配，所以打印件或2D數(shù)碼照片都不能解鎖手機(jī)。它通過(guò)復(fù)雜的反欺騙神經(jīng)網(wǎng)絡(luò)來(lái)防止系統(tǒng)被面具或其他技術(shù)所欺騙。Face ID甚至?xí)z測(cè)到用戶的注意力。用戶只有睜開(kāi)眼睛并看向設(shè)備時(shí)手機(jī)才能識(shí)別。這使得別人很難在用戶不知情的情況下(比如睡覺(jué)的時(shí)候)解鎖他們的iPhone。”
Bkav的破解方法聲稱使用的是二維圖像和面具，這兩種技術(shù)似乎都很難騙得過(guò)蘋果的Face ID。此外，值得一提的是，在正常情況下，如果連續(xù)五次使用Face ID登錄失敗，iPhone X將自動(dòng)鎖定，Bkav做了多少次嘗試目前還無(wú)從得知，盡管該公司表示他們“在制造面具時(shí)‘沒(méi)有使用密碼’”，這一原則將排除研究人員在五次嘗試失敗后輸入密碼并在設(shè)備中錄入面具數(shù)據(jù)的情況。
聽(tīng)到任何破解復(fù)雜的消費(fèi)者安全技術(shù)的方法都令人心驚膽戰(zhàn)，但即便某些面具終確實(shí)破解了系統(tǒng)，它也不會(huì)影響到普通消費(fèi)者。如果你覺(jué)得有人急需使用你的手機(jī)，以至于他們會(huì)執(zhí)行這樣的計(jì)劃來(lái)竊取你的面部特征，那么你需要擔(dān)心的事可就太多了。黑客需要投入大量的時(shí)間和資源才能破解手機(jī)的安全系統(tǒng)，所以他們很大程度上只能受雇于有特定目標(biāo)的國(guó)家資助人員或其他黑客團(tuán)隊(duì)，這并不是能威脅到普通用戶的基礎(chǔ)漏洞。Bkav也公開(kāi)承認(rèn)了這個(gè)問(wèn)題并指出：“這項(xiàng)技術(shù)的潛在目標(biāo)不應(yīng)該是普通用戶，而是億萬(wàn)富翁、重要公司的領(lǐng)導(dǎo)人、和聯(lián)邦調(diào)查局等部門的員工，他們需要對(duì)這一問(wèn)題引起重視。”
在Bkav的視頻發(fā)布之前，Wired和Cloudflare聯(lián)合制作了比Bkav更精細(xì)的面具，以測(cè)試Face ID是否會(huì)被入侵。值得注意的是，盡管他們做了相當(dāng)細(xì)致的工作，包括“讓眼球真正動(dòng)起來(lái)的眼窩”和“成千上萬(wàn)根植入面具的仿真眉毛”，但他們卻沒(méi)有成功。Wired也對(duì)Bkav進(jìn)行了報(bào)道，把它們自己的實(shí)驗(yàn)與視頻中的內(nèi)容進(jìn)行了對(duì)比。
如果說(shuō)一個(gè)價(jià)值150美元的簡(jiǎn)單面具就可以騙過(guò)Face ID安全系統(tǒng)，那么持懷疑態(tài)度也是理所應(yīng)當(dāng)?shù)摹?/strong>然而，Bkav在安全研究方面也并非浪得虛名：早在2009年，公司就發(fā)布了有關(guān)華碩、聯(lián)想和東芝面部識(shí)別技術(shù)薄弱環(huán)節(jié)的報(bào)告，顯然他們一直在研究這類問(wèn)題?；蛟S它可能會(huì)通過(guò)超出我們想象的虛假FaceID破壞任何潛在的信任度，但如果這確實(shí)是合法的，我們也會(huì)熱切邀請(qǐng)?jiān)摴竟蚕砀嗪诳图夹g(shù)細(xì)節(jié)。
原標(biāo)題：蘋果：擔(dān)心別人用面具破解Face ID，你多慮了
浙公網(wǎng)安備 33010602000006號(hào)
智能制造網(wǎng)APP
智能制造網(wǎng)小程序
微信公眾號(hào)
