Apple资讯

当前位置: 爱新闻 > 移动互联网

苹果:担心别人用面具破解Face ID,你多虑了

作为iPhone X设备安全方面的新旗舰形式,Face ID自然也成为了黑客们攻击的目标。在这款产品发布仅一周后,越南研究小组Bkav就声称已经使用复制面罩破解了苹果的面部识别系统,该面罩将印刷的2D图像与3D特点相结合。该小组发布了一段视频来展示相关概念证据,但其中存在着很多问题,没人知道这个所谓的破解有多大的合理性。

正如之前的视频所示,Bkav声称破解系统仅需使用一台客户级别的3D打印机、一个手工雕刻的鼻子、普通的2D图像以及一个用于欺骗系统的定制皮肤表层,这些东西的总价为150美元(约合人民币997元)。

苹果似乎对所谓的黑客行为持怀疑态度。 Bkav还没有回应我们的问题,包括如果他们的尝试合理的话,为什么该小组还没有与苹果公司分享他们的研究成果(我们在得到回应后会做出更新)。伪造视频的方法有很多,最简单的就是在模仿真实面部之前,就将面具录入Face ID当中。而且,苹果公司似乎料到了黑客会尝试这种方法。他们在Face ID一项中解释到:

“Face ID与深度信息相匹配,所以打印件或2D数码照片都不能解锁手机。它通过复杂的反欺骗神经网络来防止系统被面具或其他技术所欺骗。Face ID甚至会检测到用户的注意力。用户只有睁开眼睛并看向设备时手机才能识别。这使得别人很难在用户不知情的情况下(比如睡觉的时候)解锁他们的iPhone。”

Bkav的破解方法声称使用的是二维图像和面具,这两种技术似乎都很难骗得过苹果的Face ID。此外,值得一提的是,在正常情况下,如果连续五次使用Face ID登录失败,iPhone X将自动锁定,Bkav做了多少次尝试目前还无从得知,尽管该公司表示他们“在制造面具时‘绝对没有使用密码’”,这一原则将排除研究人员在五次尝试失败后输入密码并在设备中录入面具数据的情况。

听到任何破解复杂的消费者安全技术的方法都令人心惊胆战,但即便某些面具最终确实破解了系统,它也不会影响到普通消费者。如果你觉得有人急需使用你的手机,以至于他们会执行这样的计划来窃取你的面部特征,那么你需要担心的事可就太多了。黑客需要投入大量的时间和资源才能破解手机的安全系统,所以他们很大程度上只能受雇于有特定目标的国家资助人员或其他黑客团队,这并不是能威胁到普通用户的基础漏洞。Bkav也公开承认了这个问题并指出:“这项技术的潜在目标不应该是普通用户,而是亿万富翁、重要公司的领导人、国家领导人和联邦调查局等部门的员工,他们需要对这一问题引起重视。”

在Bkav的视频发布之前,Wired和Cloudflare联合制作了比Bkav更精细的面具,以测试Face ID是否会被入侵。值得注意的是,尽管他们做了相当细致的工作,包括“让眼球真正动起来的眼窝”和“成千上万根植入面具的仿真眉毛”,但他们却没有成功。Wired也对Bkav进行了报道,把它们自己的实验与视频中的内容进行了对比。

如果说一个价值150美元的简单面具就可以骗过Face ID安全系统,那么持怀疑态度也是理所应当的。然而,Bkav在安全研究方面也并非浪得虚名:早在2009年,公司就发布了有关华硕、联想和东芝面部识别技术薄弱环节的报告,显然他们一直在研究这类问题。或许它可能会通过超出我们想象的虚假FaceID破坏任何潜在的信任度,但如果这确实是合法的,我们也会热切邀请该公司共享更多黑客技术细节。

相关阅读:Face ID被破解 越南公司用面具解锁iPhone X

热门推荐

iPhone和iPad 新闻客户端免费下载
回到顶部