Varnarleysi í Face ID kom í ljós á Black Hat öryggisráðstefnunni. Þú þarft gleraugu með svörtu límbandi til að brjóta þau.
Sérstakt tilvik varðar Face ID með nauðsynlegri athyglisaðgerð. Þetta mun ekki leyfa að tækið sé aflæst með lokuðum eða skörpum augum. Hins vegar er augljóslega auðvelt að sniðganga þessa takmörkun.
Sérfræðingar frá Tencent hafa sýnt að það eina sem þú þarft eru venjuleg gleraugu og nokkur stykki af svörtu límbandi. Þeir komust að því að Face ID getur ekki skannað andlitið rétt í þrívídd á stöðum þar sem gleraugu eru.
Hjá Tencet lögðu þeir áherslu á hvernig hvernig Face ID vinnur með líffræðileg tölfræðigögn. Sérstaklega rannsökuðu þeir ferlið sem aðgreinir sanna og ranga eiginleika á mannlegu andliti. Eiginleikinn reynir að greina bakgrunnssuð, bjögun eða óskýrleika.
Þeir tóku eftir mjög áhugaverðu við eiginleikann „Krefst athygli fyrir Face ID“. Þeir komust að því að svart svæði (auga) með hvítum punkti (linsu) birtist á bakgrunninum. Hins vegar, þegar einstaklingur er með gleraugu á andlitinu, virkar athyglisgreiningaraðgerðin allt öðruvísi.
X gleraugu blekkja athyglisgreining Face ID
Sérfræðingunum datt síðan í hug að taka venjuleg glös og klippa út tvo ferhyrninga úr svörtu límbandi. Síðan klipptu þeir litla ferninga úr hvítu límbandinu sem voru límdir í miðjuna. Þessi „X-gleraugu“ rugla auðveldlega aðgerðina sem vakir yfir augum manns. Og þeim tókst að opna tækið.
Auðvitað er ólíklegt að slík árás sé algeng. Á hinn bóginn er það ekki alveg óraunhæft. Þú þarft samt líkamlegt andlit fórnarlambsins, en þú getur framhjá athyglisgreiningu. Þannig að atburðarás er alveg möguleg þar sem viðkomandi verður neyddur til að vera með „gleraugu X“ og árásarmenn geta auðveldlega framhjá Face ID vernd.
Öryggisráðstefna Black Hat heldur áfram. Einnig eru til staðar fulltrúar Apple sjálfs, sem tilkynnti um frekari stuðning við forrit til að finna villur. Ný verðlaun verða enn hærri og forritið verður framlengt til macOS auk iOS. Apple ætlar einnig að gefa öryggissérfræðingum sérstök tæki með ólæstu stýrikerfi svo þeir geti reynt enn flóknari árásir.
Petr Škuta 
Davíð Hanak 
Allt í lagi, svo það var ekkert Face ID hakk, bara athyglisspor. Þú myndir líka fá tilfinningu fyrir skítkasti. ?