Κατά την διάρκεια του Black Hat security conference σήμερα, ερευνητές ασφαλείας παρουσίασαν έναν τρόπο παράκαμψης της βιομετρικής ταυτοποίησης που παρουσίασε η Google με την κυκλοφορία του iPhone X. Σύμφωνα με τους ερευνητές, για να παρακάμψει κανείς το Face ID θα χρειαστεί ένα ζευγάρι γυαλιά με ταινία πάνω τους και το Attention Detection feature της βιομετρικής ταυτοποίησης.
Το Face ID όπως αποκαλύφθηκε, δεν παράγει 3D map του ματιού αν ο χρήστης φοράει γυαλιά κατά το πρώτο scanάρισμα του προσώπου. Το κενό ασφαλείας εντοπίστηκε από ερευνητές μαζί με την Tencent.
Οι ερευνητές μαζί με την Tencent χρησιμοποίησαν ένα βιομετρικό χαρακτηριστικό το οποίο ονομάζεται “liveness” detection για να δούνε πως φαίνεται το μάτι ενός χρήστη και ανακάλυψαν ότι η αφαίρεση του ματιού καθιστά την περιοχή του ματιού μαύρη και και της ίριδας λευκή. Έπειτα, ανακάλυψαν ότι αν ένας χρήστης φοράει γυαλιά αλλάζει ο τρόπος ο οποίος το liveness detection σαρώνει το μάτι.
Έχοντας υπόψιν την παραπάνω αδυναμία οι ερευνητές χρησιμοποίησαν ένα ζευγάρι γυαλιά με μαύρη ταινία στους φακούς και λευκή ταινία πάνω της, για να εξομοιώσουν ουσιαστικά το scanάρισμα του ματιού. Τα γυαλιά ονομάστηκαν X-glasses και με αυτά θα μπορούσε να παρακαμφθεί το Face ID των iPhone και iPad.
Φυσικά, αυτή είναι μία εξαιρετικά δύσκολη διαδικασία γιατί θα πρέπει τα γυαλιά να προσαρμοστούν πάνω στον χρήστη που το καθιστά αδύνατο εκτός αν είναι αναίσθητος. Η ίδια η Apple έκανε μερικές αξιοσημείωτες ανακοινώσεις στο Black Hat conference και θα προσφέρει υψηλότερα secutiry bounty.
παρουσίασε η Google με την κυκλοφορία του iPhone X ???
Πρώτων όπως τόνισε και ο φίλος υπάρχει λάθος στο κείμενο.
Δεύτερον το Face ID -ακόμα και αν το «θύμα» είναι αναίσθητο -αλλα έχει κάνει set up το I phone χωρίς γυαλιά και έχει ενεργοποιημένη την «απαίτηση προσοχής» σίγουρα θα σου ζητήσει κωδικό επαλήθευσης .Για να σε αποθηκεύσει θα πρέπει την στιγμή που θα σου ζητηθεί ο κωδικος να τον περάσεις για να του δώσεις το Οκ να σε αναγνωρίζει και με αυτήν την εμφάνιση. Οποτε η όλη διαδικασία είναι να χαμε να λέγαμε ..
Από την άλλη τι πιο απλό από το να ακουμπήσεις το δάχτυλο σε αισθητήρα δακτυλικού αποτυπώματος κάποιου που απλά κοιμάται .