Исследователи якобы обходят Apple Face ID, используя модифицированные очки

9 августа 2019
SHOP-TK.RU

Это не очень простой процесс, но он работает.

Исследователи, присутствовавшие на конференции Black Hat 2019 года, выявили возможный недостаток биометрии лица, в том числе Apple Face ID. Однако эксплойт не так легко осуществить.

По словам исследователей, Face ID можно обойти, используя модифицированные очки. Чтобы осуществить это, вам нужен либо добровольный участник, либо пользователь потерял сознание.

У Threatpost есть отчет:

Просто аккуратно наклеив скотч на линзы очков и на лицо жертвы, исследователи продемонстрировали, как можно обойти FaceID от Apple в конкретном сценарии. Атака сама по себе трудна, поскольку злоумышленнику придется выяснить, как надеть очки жертве без сознания, не разбудив их.

Чтобы обойти Face ID, исследователи воспользовались функцией «живучести» системы, которая определяет, смотрит ли человек на свое устройство.

Исследователи особенно отличились тем, как обнаружение живучести сканирует глаза пользователя. Они обнаружили, что абстракция глаза для обнаружения живости отображает черную область (глаз) с белой точкой на нем (радужная оболочка). И они обнаружили, что если пользователь носит очки, то способ, которым обнаружение живучести сканирует глаз, меняется.

По словам исследователей, когда пользователи носят очки, Face ID не извлекает 3D-информацию из глаз. Итак, чтобы обойти функцию живучести, исследователи создали модифицированные очки, в которых используется черно-белая лента. Затем они продемонстрировали, как обойти Face ID и перевести деньги с помощью мобильных платежей.

В документе поддержки Apple объясняет, что Face ID был разработан для защиты от спуфинга с помощью масок и других методов с использованием антиспуфинговых нейронных сетей. Это также особенно упоминает его особенность, учитывающую внимание, как дополнительную безопасность.

Хотя исследователи, по-видимому, нашли способ обойти лицевую биометрию с помощью модифицированных очков, существует ряд факторов, которые затрудняют возможный эксплойт.


Команда SHOP-TK.RU