Face ID被破解！越南公司用面具解锁iPhone X

gongxieyan

越南安全公司Bkav发布了一篇博客文章和视频，展示了他们用一个面具骗过了Face ID，把iPhone X解锁了。

据新浪科技报道，这家公司的工作人员用一个塑料丶硅胶丶化妆品和纸等材料做了个3D面具，把iPhone X解锁了，研究人员说，他们的面具成本仅为150美元。

在上传至YouTube视频的视频中，该公司的一名员工揭开遮在面具上的一块布，面具马上解锁了。这个面具，由一个硅胶雕刻的鼻子，一双印在纸上的二维眼睛和嘴唇，以及一副安装在3D打印塑料框架组成。





该公司宣称苹果的面部识别系统“不是有效的安全措施”，还表示他们的技术的未来版本可能会通过快速智能扫描，甚至是从照片中创建的模型来完成，但下一步没有计划。

这一演示尚未得到其他安全研究人员的公开证实。关于Bkav的破解细节仍不清楚，该公司表示计划在本周晚些时候的新闻发布会上透露更多信息。

苹果公司目前尚未对此发表任何回应。此前iPhone X发布会上，他们曾宣布跟好莱坞合作训练Face ID对面具的识别能力，评测iPhone X时候我们曾经说，Face ID并非一成不变，A11处理器会随着时间推移学习改善。这意味着，如果苹果在未来帮Face ID认识到这是个面具，也可能不能再成功解锁。

据爱范儿报道，在9月12日的苹果秋季发布会上，苹果高级副总裁Craig Federighi曾专门展示了一些好莱坞专用的仿真人脸模具，并表示经过测试这些逼真的面具也无法破解Face ID 系统。

Bkav表示希望通过这次测试证明iPhone X面部识别系统对的安全性并没有苹果所说的那么好。苹果在面容 ID 的技术支持页面是这样说的：

人群中随机抽取一个人，看着你的iPhone X就能使用面容ID解锁的可能性为百万分之一（Touch ID 这一概率为五万分之一）。对于双胞胎丶与你长相接近的兄弟姐妹以及13岁以下的儿童，统计概率则不同，因为这一阶段的儿童独特的面部特征可能尚未完全长成。

如果 Bkav 的测试可信的话，估计面容ID又要多一个例外了。不过Bkav也表示做这样的一个 3D 面具不是一件容易的事，而且还需要获得用户的面部数据。因此对普通用户的影响并不大，反倒是国家领导人丶亿万富翁和大公司高管等人容易成为潜在的攻击目标。

《连线》杂志不久前也曾尝试破解iPhone X上的 面容ID，还找来了曾破解过Touch ID的生物识别黑客，以及一位好莱坞化妆师和化妆艺术家，试图制作能欺骗iPhone X的仿真面具。





《连线》杂志也是采用制作仿真面具的做法，用了硅酮丶乙烯丶明胶和石膏等不同材料制作了 5 副面具，耗费了数千美元，但结果没有一副面具能成功欺骗面容ID。《华尔街日报》也做过类似的实验，但都以失败告终。

那这次 Bkav 成功破解面容ID的3D面具到底什么不同？Bkav除了介绍面具材料外没有过多解释，但他们表示之所以这么多机构尝试失败，而Bkav却能成功的关键在于他们对Face ID的人工智能工作原理十分了解，因此懂得如何绕开它完成解锁。

至于iPhone X的面容ID是否真的存在漏洞，这一点还无法下定论。苹果官方也还没有对此作出回应，但如果这个问题真的存在，也许会比双胞胎和多胞胎的问题还要严重。

不过也正如 Bkav 所说，要破解面容ID也没有那么容易。无论是面容ID还是当年的Touch ID， 作为新兴的生物识别技术，被爆出各种问题然后逐渐修复的历史进程也许也不会改变。

来源: 侨报网综合