[新聞] 資安研究人員騙過iPhone X的Face ID驗證

[purplvampire (阿修雷)]

資安研究人員騙過iPhone X的Face ID驗證，材料費只花了150美元

Bkav所製造的面具結合了3D列印及2D影像，還有一個矽膠做的鼻子，再於臉部皮膚進行特
別處理，他們大約花了5天的時間製作面具，耗材成本接近150美元，並成功愚弄了Face
ID所使用的人工智慧技術

文/陳曉莉 | 2017-11-13發表

越南資安業者Bkav上周宣布已破解蘋果於iPhone X上所使用的Face ID人臉辨識功能，利
用一個特製的面具讓iPhone X成功解鎖。

Face ID為iPhone X的賣點之一，提供快速解鎖與認證能力，且蘋果標榜Face ID的安全性
優於指紋辨識，還宣稱無法被面具之類的技術所矇騙，然而，Bkav卻說，Face ID並未如
蘋果所說的那麼安全。

Bkav所製造的面具結合了3D列印及2D影像，還有一個矽膠做的鼻子，再於臉部皮膚進行特
別處理，他們大約花了5天的時間製作面具，耗材成本接近150美元，並成功愚弄了Face
ID所使用的人工智慧技術。

https://youtu.be/i4YQRLQVixM

Bkav指出，就算使用者遮掩了半張臉，Face ID仍能成功辨識，意味著Face ID的辨識機制
並不那麼嚴格，如果該團隊可以破解Face ID，那麼FBI、CIA，或者是其他任何有權力與
技術的機構都能破解它，使用者應該要了解Face ID並不那麼安全。

不過，Bkav也認為比較有可能成為攻擊目標的對象應是富豪、國家或企業領導人，而不會
是一般人。

在iPhone X上市後，也有一些人抱怨Face ID並沒那麼好用，特別是它無法近距離地辨識
人臉。根據蘋果的操作手冊，Face ID的最佳辨識距離為10吋到20吋之間（約25公分至50
公分）。

https://www.ithome.com.tw/news/118205


指紋辨識好像還沒這個問題？用iPhoneX的鄉親自己要注意一下，
小心FB上的照片被親朋好友拿來做面具，嘻嘻


--
推 obov: 雷姆教  雷姆教  雷姆幫你蕊懶叫
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 220.132.107.225
※ 文章網址: https://www.ptt.cc/bbs/iOS/M.1510570299.A.5E3.html
→ kouta: 他影片解析看不出來那個鎖有沒有打開的跡象
推 bussx: 指紋一樣可以複製，比做整張臉還容易
推 g5566: 未看先猜越南
推 altria27: 只算材料費也拿來說嘴...
噓 james925757: 嘻嘻
噓 YanYain: 花5天，還敢說是破解
→ david811: 蘋果表示 FBI你以後就自己複製人臉就可以解開iPhone X了
→ david811: 不要再來求我們幫你解開了 我已經開後門給你了
→ kivan00: 指紋早就被騙過了
→ kivan00: 這就像在說鎖頭為何擋不住已經偷走的小偷一樣
推 sportsyzm: 5天集合了專業人才    成本很高哩
噓 YanYain: 人家icloud 密碼不用手機在現場，直接鎖住手機，你連破
→ YanYain: 解Face ID的機會都沒有
噓 bug001: 哇噻，這公司要賺翻天了
→ NTULioner: 看完影片後 為什麼他上滑解鎖速度這麼快
→ NTULioner: 在看看公司名稱 覺得不意外了XD
→ kouta: 看起來沒解鎖XD
噓 jimmyyyyyy: 時間也是成本
→ kouta: 跟iPhone算成本費有87%像
噓 darkMood: Face id引來一堆可卑的白痴來證明自己的愚蠢，哈。
噓 nippleman: face id根本照妖鏡 一堆蠢蛋急著跳出來證明自己蠢
→ kkch520: 跟一樓同看法，Face ID快沒錯，但至少會有解鎖過場，放慢
→ kkch520: 速度看他根本沒顯示就開了，覺得可能是假的
推 chin2049: 樓上去找林志穎介紹iphonex的影片 不用過場就能解鎖
推 shavice:  https://i.imgur.com/tYUsdc4.jpg
→ shavice: 這個不知道騙不騙得過XDDDD
→ hide0325: 先告訴我做一張臉要多少機器工具 這些多少錢
→ kouta: 沒有過場要怎麼設定？我原本回復舊備份好像過場比較短
→ kouta: 前天重置所有設定 過場好像變長
→ wangyb: 嫩 伊森杭特隨便就能破解了
→ fivemoonsky8: 25F我笑了
推 canyou2012: 影片證明了face id 真的很強，搞了這個團隊好幾天
推 steve1012: touch id 才更難搞
→ kakashi45232: 可是超過一天就要強制輸入密碼了耶 做出來也沒用了
推 epephanylo: 反宣傳吧... 五天都沒發現手機不見等著被破解?
→ sambible: Touch ID是電感 不只有紋路
→ kkch520: 回chin2049，看完了一樣有過場動畫哦!
推 mathrew: TouchID 取得有難度  FaceID看電視就可模仿