網民呼籲停用 iPhone Face ID !騰訊研究員:眼鏡貼紙即破解

虎仔 / 馬日山 2019-08-11 10:16 | Apple
當科技公司推出生物認證的保安技術時,往往會標榜比傳統密碼更容易使用,更難被破解。事實又到底跟科技公司所描述的一樣?以往有系統保安研究員嘗試以相片或面具,破解虹膜掃描或面部解鎖功能,日前在美國拉斯維加斯舉行的 Black Hat USA 2019,就有保安研究員進行破解 Apple 的 Face ID 的示範。

01FB.jpg

Apple 的 Face ID 技術其中一個特點是會進行 liveliness detection(活體檢測),以確認人臉是真的,而且在清醒情況下進行面部辨識。不過有系統保安研究員發現了一種破解 liveliness detection 的方法,所需工具只是一副眼鏡和幾塊貼紙,研究員發現 Face ID 會因應不同情況,選擇以 2D 或 3D 方式去比對用戶雙眼,當用戶戴上眼鏡,系統會因為受到鏡片影響而改用 2D,一個較易通過  liveliness detection 的方式進行比對。

0811-1b.jpg

研究員在眼鏡左右兩片鏡片,各貼上一塊小小的白色貼紙,然後再貼上一塊較大的黑色貼紙。戴上這副特製眼鏡後,Face ID 就會被蒙騙,成功通過 liveliness detection 並將 iPhone 解鎖。值得留意的是,發現這個漏洞的是騰訊的保安研究人員,他們建議廠商可以將聲音和影像結合,提升面部辨識的可靠度和填補漏洞。雖然現階段仍然需要機主在場方能夠將 iPhone 解鎖,但如果用戶不知何故暈倒或睡著,只要使用騰訊研究的方式,就有機會在未經授權下將 iPhone 解開。

0811-1c.jpg

因為這個漏洞,有網民試過話要破解 iPhone FaceID 真的咁簡單,並公開呼籲大家立即停用 iPhone FaceID,你又怕唔怕?齊齊講下。

資料來源:BlackHat


歡迎 Follow 我哋 ePriceHK Telegram Channel,收取最新手機、科技及每日優惠資訊。
立即 Click 入:  ePriceHK Telegram 產品優惠科技資訊頻道
https://telegram.me/ePriceHK
Click 入有關 ePrice.com.hk 嘅 Telegram 頻道介紹

 

最新新聞