Γυαλιά και ταινία είναι ο τρόπος παράκαμψης του Face ID σύμφωνα με ερευνητές

Κατά την διάρκεια του Black Hat security conference σήμερα, ερευνητές ασφαλείας παρουσίασαν έναν τρόπο παράκαμψης της βιομετρικής ταυτοποίησης που παρουσίασε η Google με την κυκλοφορία του iPhone X. Σύμφωνα με τους ερευνητές, για να παρακάμψει κανείς το Face ID θα χρειαστεί ένα ζευγάρι γυαλιά με ταινία πάνω τους και το Attention Detection feature της βιομετρικής ταυτοποίησης.

Το Face ID όπως αποκαλύφθηκε, δεν παράγει 3D map του ματιού αν ο χρήστης φοράει γυαλιά κατά το πρώτο scanάρισμα του προσώπου. Το κενό ασφαλείας εντοπίστηκε από ερευνητές μαζί με την Tencent.

Οι ερευνητές μαζί με την Tencent χρησιμοποίησαν ένα βιομετρικό χαρακτηριστικό το οποίο ονομάζεται “liveness” detection για να δούνε πως φαίνεται το μάτι ενός χρήστη και ανακάλυψαν ότι η αφαίρεση του ματιού καθιστά την περιοχή του ματιού μαύρη και και της ίριδας λευκή. Έπειτα, ανακάλυψαν ότι αν ένας χρήστης φοράει γυαλιά αλλάζει ο τρόπος ο οποίος το liveness detection σαρώνει το μάτι.

Έχοντας υπόψιν την παραπάνω αδυναμία οι ερευνητές χρησιμοποίησαν ένα ζευγάρι γυαλιά με μαύρη ταινία στους φακούς και λευκή ταινία πάνω της, για να εξομοιώσουν ουσιαστικά το scanάρισμα του ματιού. Τα γυαλιά ονομάστηκαν X-glasses και με αυτά θα μπορούσε να παρακαμφθεί το Face ID των iPhone και iPad.

Φυσικά, αυτή είναι μία εξαιρετικά δύσκολη διαδικασία γιατί θα πρέπει τα γυαλιά να προσαρμοστούν πάνω στον χρήστη που το καθιστά αδύνατο εκτός αν είναι αναίσθητος. Η ίδια η Apple έκανε μερικές αξιοσημείωτες ανακοινώσεις στο Black Hat conference και θα προσφέρει υψηλότερα secutiry bounty.

Πηγή

ΣΥΖΗΤΗΣΗ

Παρακολουθήστε τα σχόλια
Να ειδοποιηθώ όταν
guest
2 Σχόλια
παλαιότερο
νεώτερο
Inline Feedbacks
View all comments
panagiotis v.

παρουσίασε η Google με την κυκλοφορία του iPhone X ???

Chris_BMW

Πρώτων όπως τόνισε και ο φίλος υπάρχει λάθος στο κείμενο.
Δεύτερον το Face ID -ακόμα και αν το «θύμα» είναι αναίσθητο -αλλα έχει κάνει set up το I phone χωρίς γυαλιά και έχει ενεργοποιημένη την «απαίτηση προσοχής» σίγουρα θα σου ζητήσει κωδικό επαλήθευσης .Για να σε αποθηκεύσει θα πρέπει την στιγμή που θα σου ζητηθεί ο κωδικος να τον περάσεις για να του δώσεις το Οκ να σε αναγνωρίζει και με αυτήν την εμφάνιση. Οποτε η όλη διαδικασία είναι να χαμε να λέγαμε ..

Από την άλλη τι πιο απλό από το να ακουμπήσεις το δάχτυλο σε αισθητήρα δακτυλικού αποτυπώματος κάποιου που απλά κοιμάται .

ΔΙΑΒΑΣΤΕ ΕΠΙΣΗΣ

Smartphones Android Android Smartphones Realme

Realme 8 5G: Αναμένεται σύντομα στην ελληνική αγορά

Το Realme 8 5G έρχεται, φέρνοντας 5G επεξεργαστή νέας γενιάς και δυναμικό σχεδιασμό speed light μόλις 8,5 χιλιοστών.

Smartphones Poco Redmi K40 Xiaomi

Poco F3 GT: Η διεθνής εκδοχή του Redmi K40 Game Enhanced Edition επιβεβαιώνεται

Το Poco F3 GT θα είναι η διεθνής εκδοχή του Redmi K40 Game Enhanced Edition που κυκλοφορεί αποκλειστικά στην Κίνα.

Smartphones Xiaomi Xiaomi Mi 11 Ultra

Xiaomi Mi 11 Ultra: Μέχρι και games παίζει η δεύτερη οθόνη του

H συμπληρωματική οθόνη του Xiaomi Mi 11 Ultra ως κύριο σκοπό της έχει τις selfies, αλλά οι δυνατότητές της είναι μεγάλες.

Smartphones Apple iPhone 13

iPhone 13: Το camera bump θα είναι πιο μεγάλο σε σχέση με το iPhone 12

Ένα από τα κεντρικά στοιχεία του σχεδιασμού του iPhone 13 Pro και Pro Max θα είναι οι κάμερες στο πίσω μέρος.