Agħlaq ad

Vulnerabbiltà f'Face ID ġiet żvelata fil-konferenza dwar is-sigurtà tal-Black Hat. Ikollok bżonn nuċċalijiet b'tejp li jwaħħal iswed biex tkisserhom.

Każ speċifiku jikkonċerna Face ID bil-funzjoni ta' attenzjoni meħtieġa. Dawn mhux se jippermettu li l-apparat jinfetaħ b'għajnejn magħluqa jew squinted. Madankollu, din il-limitazzjoni tista' ovvjament tiġi evitata pjuttost faċilment.

Esperti minn Tencent wrew li nuċċalijiet ordinarji u ftit biċċiet ta 'tejp li jwaħħal iswed huma biżżejjed. Huma skoprew li Face ID ma tistax tiskennja b'mod korrett il-wiċċ fi 3D f'postijiet fejn hemm nuċċalijiet.

F'Tencet, iffokaw fuq kif mod kif Face ID jaħdem b'dejta bijometrika. B'mod partikolari, investigaw il-proċess li jiddistingwi attributi veri u foloz fuq wiċċ uman. Il-karatteristika tipprova tiskopri ħsejjes fl-isfond, distorsjoni jew ċċajpar.

Huma nnotaw ħaġa interessanti ħafna dwar il-karatteristika "Jeħtieġu Attenzjoni għal Face ID". Sabu li żona sewda (għajn) b'tikka bajda (lenti) hija mogħtija fuq l-isfond. Madankollu, ladarba persuna jkollha nuċċalijiet fuq wiċċha, il-funzjoni ta 'skoperta tal-attenzjoni taħdem b'mod kompletament differenti.

Vulnerabbiltà tal-Face ID - Tqarraqha billi tuża nuċċalijiet regolari b'faxxa sewda
Nuċċalijiet X iqarqu s-sejbien ta 'attenzjoni ta' Face ID

L-esperti mbagħad ħasbu li jieħdu nuċċalijiet ordinarji u jaqtgħu żewġ rettangoli minn tejp li jwaħħal iswed. Imbagħad qatgħu kwadri żgħar mit-tejp abjad, li kienu inkollati fin-nofs. Dawn "X-nuċċalijiet" faċilment iħawdu l-funzjoni li għassa fuq l-għajnejn ta 'persuna. U rnexxielhom jiftħu l-apparat.

Naturalment, attakk bħal dan mhux probabbli li jkun komuni. Min-naħa l-oħra, mhuwiex kompletament realistiku. Għadek bżonn il-wiċċ fiżiku tal-vittma, iżda tista' tevita l-iskoperta tal-attenzjoni. Għalhekk, xenarju huwa pjuttost possibbli fejn il-persuna tkun sfurzata tilbes "Nuċċalijiet X" u l-attakkanti jistgħu faċilment jaqbżu l-protezzjoni tal-Face ID.

Tkompli l-Konferenza dwar is-Sigurtà tal-Kpiepel Iswed. Preżenti wkoll hemm rappreżentanti ta 'Apple stess, li ħabbret aktar appoġġ għal programmi biex jinstabu żbalji. Premjijiet ġodda se jkunu saħansitra ogħla u l-programm se jiġi estiż għal macOS minbarra l-iOS. Apple qed tippjana wkoll li tagħti apparat speċjali b'sistema operattiva miftuħa lill-esperti tas-sigurtà sabiex ikunu jistgħu jippruvaw attakki saħansitra aktar sofistikati.

Sors: 9to5Mac

.