網民呼籲停用 iPhone Face ID !騰訊研究員:眼鏡貼紙即破解
|
Apple
Apple 的 Face ID 技術其中一個特點是會進行 liveliness detection(活體檢測),以確認人臉是真的,而且在清醒情況下進行面部辨識。不過有系統保安研究員發現了一種破解 liveliness detection 的方法,所需工具只是一副眼鏡和幾塊貼紙,研究員發現 Face ID 會因應不同情況,選擇以 2D 或 3D 方式去比對用戶雙眼,當用戶戴上眼鏡,系統會因為受到鏡片影響而改用 2D,一個較易通過 liveliness detection 的方式進行比對。
研究員在眼鏡左右兩片鏡片,各貼上一塊小小的白色貼紙,然後再貼上一塊較大的黑色貼紙。戴上這副特製眼鏡後,Face ID 就會被蒙騙,成功通過 liveliness detection 並將 iPhone 解鎖。值得留意的是,發現這個漏洞的是騰訊的保安研究人員,他們建議廠商可以將聲音和影像結合,提升面部辨識的可靠度和填補漏洞。雖然現階段仍然需要機主在場方能夠將 iPhone 解鎖,但如果用戶不知何故暈倒或睡著,只要使用騰訊研究的方式,就有機會在未經授權下將 iPhone 解開。
因為這個漏洞,有網民試過話要破解 iPhone FaceID 真的咁簡單,並公開呼籲大家立即停用 iPhone FaceID,你又怕唔怕?齊齊講下。
資料來源:BlackHat
歡迎 Follow 我哋 ePriceHK Telegram Channel,收取最新手機、科技及每日優惠資訊。
立即 Click 入: ePriceHK Telegram 產品優惠科技資訊頻道
https://telegram.me/ePriceHK
Click 入有關 ePrice.com.hk 嘅 Telegram 頻道介紹