研究人員設(shè)法通過(guò)眼鏡和膠帶繞過(guò)熟睡的人繞過(guò)人臉識(shí)別

蘋(píng)果公司在2017年向iPhone X引入了TrueDepth攝像頭時(shí)，就宣稱(chēng)Face ID比Touch ID安全得多。該公司重申，即使從技術(shù)上講，生物識(shí)別安全措施已經(jīng)遭到了幾次毆打，但這種感覺(jué)卻已多次發(fā)生。

但是，繞過(guò)Face ID 并不容易。盡管在技術(shù)上可行，但通常需要采取許多不同的步驟以及非常非常具體的參數(shù)來(lái)完成。但這是可以完成的。多虧來(lái)自騰訊的研究人員，這才是真正的再次發(fā)生。這個(gè)故事最早由ThreatPost(通過(guò) AppleInsider)報(bào)道 。

繞行在本周進(jìn)行了演示，涉及一副眼鏡和膠帶。該方法通過(guò)利用Face ID的“活力”檢測(cè)元素而起作用。生物特征安全措施的這一部分旨在確認(rèn)TrueDepth相機(jī)正在看的是真實(shí)人物，而不是面具或應(yīng)用的假肢。生動(dòng)感可以檢測(cè)各種元素，例如背景噪音，焦點(diǎn)模糊以及響應(yīng)中的任何失真。

動(dòng)態(tài)功能旨在使Face ID更安全。而且，默認(rèn)情況下，在正常情況下，它就是這樣做的。但是，顯然，它也可以用于Face ID。

經(jīng)過(guò)研究，我們發(fā)現(xiàn)了Face ID的弱點(diǎn)，它可以使用戶(hù)在戴眼鏡時(shí)解鎖。如果您戴著眼鏡，當(dāng)識(shí)別出眼鏡時(shí)，它不會(huì)從眼睛區(qū)域提取3D信息。

騰訊研究人員使用的新眼鏡稱(chēng)為“ X眼鏡”。主玻璃用白色膠帶洗凈，然后用黑色膠帶覆蓋。然后將X眼鏡放在一個(gè) 熟睡的人身上。研究人員不僅能夠使用Face ID解鎖手機(jī)，而且還可以在金融應(yīng)用程序中進(jìn)行轉(zhuǎn)賬，從而達(dá)到良好的效果。

按照課程的要求，雖然在技術(shù)上可以使用此方法繞過(guò)Face ID，但這是非常極端的。您需要一副帶有白色和黑色膠帶的眼鏡將玻璃涂黑，然后由 熟睡的人戴上。

研究人員建議，需要向生物識(shí)別安全措施中添加其他元素，包括身份認(rèn)證。

因此，盡管這確實(shí)是極端的情況，并且大多數(shù)iPhone所有者不必?fù)?dān)心類(lèi)似的事情，但是這意味著蘋(píng)果在產(chǎn)品組合中添加了更多的安全措施，這是一件好事。