Face ID mislykkes: Hackere hevder å ha lurt iPhone X med en 3D-trykt maske

Apple vil ikke lenger at du skal låse opp iPhone med berøring. Med iPhone X handler det om ansiktet ditt.

Face ID var den fremtredende funksjonen til iPhone X, og en som skiller den fra iPhone 8-serien og alt som har kommet før. Det er Apples nyeste biometriske autentiseringssystem og fungerer ved hjelp av et nytt kameraarray på forsiden av skjermen.

Apple hevder at feilvurderingen på iPhone Xs Face ID er en av en million. TouchID hadde en av 50 000 sjanser for å låse opp for feil fingeravtrykk. Teknologigiganten sa også at Face ID kan se forskjellen mellom tvillinger (selv om feilvurderingen synker når det gjelder slektninger) og ikke blir 'spooked' av et fotografi eller til og med en maske av noens ansikt.

LES NESTE: iPhone X gjennomgang

er det trygt å kjøpe billetter på stubhub

Sistnevnte er nå blitt satt i tvil. Etter KABLETprøvde, og mislyktes , for å bruke en maske for å lure systemet, hevder det vietnamesiske sikkerhetsfirmaet Bkav å ha mestret det ved hjelp av en (ærlig skremmende) 3D-trykt maske og en protetisk nese. Det sa at det var enkelt å lage masken ved å bruke enkel 3D-skanningsprogramvare som den som ble funnet på Sony XZ1, og en silikonnese.

I en blogg innlegg og medfølgende video forklarer forskerne:Vi klarte å lure Apples AI fordi vi forsto hvordan deres AI fungerte og hvordan vi kunne omgå den. Som i 2008 var vi de første som viste at ansiktsgjenkjenning ikke var et effektivt sikkerhetstiltak for bærbare datamaskiner ... Apple har ikke gjort dette så bra. I videoen vises teamet som fjerner et deksel fra masken plassert foran iPhone X. Håndsettet låses deretter automatisk opp.

Bkavvar det første selskapet som brøt ansiktsgjenkjenning for bærbare datamaskiner etter introduksjonen på en rekke bærbare datamaskiner fra Toshiba, Lenovo og Asus. Den spesielle utnyttelsen ble demonstrert og bekreftet offentlig i 2008. Face ID proof-of-concept hack er ennå ikke bekreftet på denne måten, så det bør tas med en klype salt.

På spørsmål om hvorfor Bkav har lykkes der andre nettsteder og firmaer har mislyktes, sa det vagt:Det er bfordi ... vi er det ledende cybersikkerhetsfirmaet det erfordi vi forstår hvordan AI av Face ID fungerer og hvordan vi kan omgå det. Det er derfor ikke klart hvordan det opprinnelige ansiktet ble registrert på telefonen og hvordan masken spesifikt skiller seg fra andre.

hvordan du rapporterer en bruker om uenighet

Det fortalte Mark James, sikkerhetsspesialist i ESETAlphr: Selv om selve videoen etterlater et par spørsmål som skal besvares, må vi forstå at noen av de ‘ekstra’ ID-funksjonene til dette, og faktisk alle tidligere, iPhone alltid har vært rettet mot den gjennomsnittlige brukeren. TouchID og ansiktsgjenkjenning er der for enkelhet, ikke ekstra sikkerhet; begge disse funksjonene kan og har blitt lurt av teknologi - spørsmålet du trenger å stille deg selv er ‘gjør denne funksjonen livet mitt enklere?’. Hvis svaret er ja, og telefonen din bare inneholder den 'normale' bruken av møllenivået med private ting, så er du klar.

Alphrhar kontaktet Apple for kommentar.

Apple Face ID: Hva er Face ID?

På iPhone X har Apple fjernet startknappen, og med den Touch ID. I stedet er Face ID drevet av et såkalt TrueDepth-kamerasystem innebygd foran på telefonen der øretelefonen for øyeblikket sitter på iPhone 7 område.

LES NESTE: Apple senker prisen på iPhone 7 etter lanseringen av iPhone 8

Dette kamerasystemet har en rekke sensorer designet for å gjenkjenne en persons ansikt, inkludert en prikkprojektor, infrarødt kamera og flomlys (som er et flott navn på det som effektivt er en blits). Med et blikk på dette systemet kan du automatisk låse opp iPhone X, men kan også brukes til Apple Pay og for å låse opp kompatible apper, inkludert bankapper.

Apple Face ID: Hvordan fungerer Face ID?

Se relatert Se den raskere, kraftigere Apple iPhone 8 og iPhone 8 Plus Apple TV 4K er endelig her - men er det for lite, for sent?

Når kameraoppsettet identifiserer en persons ansikt og blikk, projiserer den 30 000 usynlige infrarøde prikker for effektivt å 'kartlegge' ansiktets form og konturer. Når brukerens ansikt først lagres på telefonen, mates mønsteret til disse punktene til iPhone Xs A11 Bionic-brikke og dens nevrale nettverk.

Disse nevrale nettverkene, designet for å fungere som en menneskelig hjerne, lager en matematisk modell av ansiktet ditt ved å bruke prikkmønsteret og lagrer denne modellen i en sikker enklav på selve iPhone X - den lastes ikke opp til en skyserver eller lignende.

LES NESTE: Apple avdekker iPhone 8 og iPhone 8 Plus

Neste gang du ser på iPhone X, blir de samme punktene kartlagt på ansiktet ditt og sammenlignet med den lagrede matematiske modellen. Hvis mønsteret samsvarer med modellen, låses telefonen opp. Dette skjer på under et sekund. Jo mer TrueDepth-systemet brukes, desto mer harmonisk blir det for ansiktet ditt, og kan fra starten identifisere ansiktsformer uavhengig av endringer i hudfarge, frisyrer, enten du bruker briller eller hatt for eksempel.

Flombelysningen hjelper deg med å belyse ansiktet slik at prikkene vet hvor de skal plasseres og betyr at Face ID fungerer i mørket.

hvordan legge til venner på apex-legender

Apple Face ID: Er Face ID sikkert?

Apple hevder at feilvurderingen på iPhone Xs Face ID er en av en million.TouchID hadde en av 50 000 sjanser for å låse opp for feil fingeravtrykk.

Teknologigiganten sa også at Face ID kan se forskjellen mellom tvillinger (selv om feilvurderingen synker når det gjelder slektninger) og ikke blir 'spooked' av et fotografi eller til og med en maske av noens ansikt.

Apple utdypet ikke hvordan det gjør dette, og gjør kanskje aldri for å beskytte IP-en, men dette er en direkte nikk mot de tidlige feilene i Samsungs iris-skannerteknologi og mer nylig ansiktsgjenkjenning på Note 8, som begge var lurt av hackere og bilder, ifølge rapporter .

Videre låses Face ID bare opp når du ser på det. Spesielt er det det Apple kaller oppmerksomhetsbevisst; det ser etter et skilt som viser at du ser direkte på kamerasystemet og vil at det skal låses opp i stedet for bare å kikke på telefonen for tiden, for eksempel. Varsler vil også bare utvides når eieren ser på telefonen.

Under sin første fullstendige demo på iPhone 8-arrangementet mislyktes imidlertid Face ID ...

Bilder: Apple / Bkav