[新聞] 有安全公司聲稱自己用面具騙過了 iPhone

[olmtw (支持htc，支持台灣貨)]

有安全公司聲稱自己用面具騙過了 iPhone X 的 Face ID

但這應該不會對普通人構成威脅。

當 Apple 在 iPhone X 發表會上介紹 Face ID 的時候，他們曾宣稱
即使是好萊塢級別的面具也無法騙過其系統。不過根據安全公司
Bkav 最新的研究成果來看，電影行業的仿真技術似乎並非「攻破」
Face ID 的關鍵。他們選擇的方法，是用 3D 列印的面部框架模型
和 2D 圖片（眉眼的部分），然後再配上手工製作的「皮膚」。

具體的效果，從下面的短片中就可以看到，Face ID 確實很快對那張
看起來一點都不真的臉做出了反應。當然，我們無法確定在此之前
Bkav 做了多少次嘗試。不過按照他們的說法，自己根本不用「作弊
」。不算 3D 列印機的話，這一整套騙過 Face ID 的東西其實只要
150 美元就能搞定。而且他們是從 11 月 5 日開始的這項計畫，到
最後成功只花了五天左右的時間。

在被問及此事時，Apple 向我們重新提到了其安全白皮書中有關
Face ID 探測人臉、識別用戶的內容。但相信很多人心中還是會抱有
疑問：「如果這樣就能破解，那我需不需要擔心呢？」在 Bkav 看來
，「普通使用者」應該是不用操心，因為這套方案的支出雖不高，但
背後花下去的功夫用在一般人身上會顯得有些沒有必要。跟出現能攻
破 Touch ID 的仿造手指時一樣，更多要考慮相關安全性的還是政要
、名人、執法機構等價值更高的對象吧。

https://www.youtube.com/watch?v=i4YQRLQVixM

https://goo.gl/7YTxzB (Engadget中文版)

這個安全公司使用3D列印+2D圖片再加上手工皮膚，其實也是挺費勁的啦
不過這種任何辨識本來就不可能百分之一百完美，要求做到完美實在不太可能
只是啊，就如同最後一段裡面提到的，普通人要做這麼麻煩的事情效益實在有點太低了
除非你是什麼達官顯貴，還是在裡面放了令人垂涎的重要機密，花上這樣成本並不值得
因此我認為整體來說，蘋果公司今年全新推出的Face ID，戰力還是很足夠的
畢竟至少也比傳統的指紋辨識，長很像時被破解率少了二十倍，百萬分之一的概念


--
◆投票名稱: 八卦板板主選舉 - 2017/7/1~2018/2/28
◆投票結果:(共有 1246 人投票,每人最多可投 2 票)
    選    項                                   總票數  得票率  得票分布
    olmtw                                       19 票   1.52%    0.87%
                               0.87%，是我

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 150.117.246.117
※ 文章網址: https://www.ptt.cc/bbs/MobileComm/M.1510539850.A.E41.html
推 Catlaco     : 看來以後FBI不用求助蘋果啦
推 s605171995  : 另類的妥協
→ colawei     : 只要能抓著犯人手指按 也不用求助蘋果
推 force5566   : https://i.imgur.com/kvd8s13.jpg
→ force5566   : https://i.imgur.com/ULcA6u4.jpg
噓 p4585424    : 下面的短片在哪
→ gameking    : FBI對於FACE ID應該樂見其成吧
→ gameking    : 看它們以前為了要解嫌犯手機跟蘋果吵架 現在不用了
→ gameking    : 只要抓到嫌犯就可以解了
→ RRADA       : 常常撕臉皮的湯姆克魯斯笑而不答
推 chongye     : 不可能的任務！
推 LianD       : 講得好像強迫指紋解鎖不可行一樣
推 hyghmax1202 : 四樓贏了
推 seemoon2000 : 韓博士表示
推 cityport    : 看來以後FBI拿真人臉皮就可以直接破解了
推 mainline    : 七樓就是大眾被FBI誤導 那件事搞大就是故意的
→ mainline    : FBI想藉勢頭趁機摸到他們想要的軟體罷
→ mainline    : 套上連環槍手名義 讓蘋果難拒絕而已
→ mainline    : 那時給了還得了 各國馬上都要 地區警方也都馬上排隊
→ mainline    :  FBI也不敢保證只用一回
→ mainline    : 至於那人臉或手指頭解本來就是礙於法律不能這麼做
→ mainline    : 那槍手當場擊斃 死體本來就在FBI手裡 能玩這招早就
→ mainline    : 不用蘋果了
推 hyghmax1202 : https://youtu.be/i4YQRLQVixM
→ hyghmax1202 : 影片
→ mainline    : 而且當時局勢都大概知道那台電話裡 大致沒有重要的
→ mainline    : 資料
→ mainline    : 嫌犯都把他的其他手機reset了
推 hyghmax1202 : https://i.imgur.com/GzXBucn.jpg
→ hyghmax1202 : 噁噁的
※ 編輯: olmtw (150.117.246.117), 11/13/2017 11:35:28
→ gameking    : 好獵奇XDD
→ tacoux      : 護航囉
推 x36023x36023: http://i.imgur.com/Ld61H4I.jpg
推 blowchina   : 你的枕邊人  或是存心要搞你的人就會花這功夫了
推 estupid     : 直接抓住本人壓著他解鎖會不會比較快..
推 iwinlottery : 阿湯哥：
→ long19870130: 看到四樓嘴角失守
推 Bewho       : 如果都抓到本人了不管用指紋還是FaceID都可以強迫他
→ Bewho       : 開阿
→ kouta       : 看不出來他畫面的鎖有沒有解開的動畫
推 hugh509     : 如果是這樣都可以，其錄製臉部特徵比指紋還容易...
→ mainline    : 強迫要看所在國啊 美國不行
→ mainline    : 最嚴重/不利/付與強制手法的在美國目前則有一單
→ mainline    : 法官判定被告必須合作自行調查aka自行解鎖才能保釋
→ mainline    : 不然就無限期扣留 他不肯目前在扣押所呆好久了
→ mainline    : 不過記得他的情況 似乎手機內容幾乎篤定有痛腳