Γυαλιά και ταινία είναι ο τρόπος παράκαμψης του Face ID σύμφωνα με ερευνητές

Κατά την διάρκεια του Black Hat security conference σήμερα, ερευνητές ασφαλείας παρουσίασαν έναν τρόπο παράκαμψης της βιομετρικής ταυτοποίησης που παρουσίασε η Google με την κυκλοφορία του iPhone X. Σύμφωνα με τους ερευνητές, για να παρακάμψει κανείς το Face ID θα χρειαστεί ένα ζευγάρι γυαλιά με ταινία πάνω τους και το Attention Detection feature της βιομετρικής ταυτοποίησης.

Το Face ID όπως αποκαλύφθηκε, δεν παράγει 3D map του ματιού αν ο χρήστης φοράει γυαλιά κατά το πρώτο scanάρισμα του προσώπου. Το κενό ασφαλείας εντοπίστηκε από ερευνητές μαζί με την Tencent.

Οι ερευνητές μαζί με την Tencent χρησιμοποίησαν ένα βιομετρικό χαρακτηριστικό το οποίο ονομάζεται “liveness” detection για να δούνε πως φαίνεται το μάτι ενός χρήστη και ανακάλυψαν ότι η αφαίρεση του ματιού καθιστά την περιοχή του ματιού μαύρη και και της ίριδας λευκή. Έπειτα, ανακάλυψαν ότι αν ένας χρήστης φοράει γυαλιά αλλάζει ο τρόπος ο οποίος το liveness detection σαρώνει το μάτι.

Έχοντας υπόψιν την παραπάνω αδυναμία οι ερευνητές χρησιμοποίησαν ένα ζευγάρι γυαλιά με μαύρη ταινία στους φακούς και λευκή ταινία πάνω της, για να εξομοιώσουν ουσιαστικά το scanάρισμα του ματιού. Τα γυαλιά ονομάστηκαν X-glasses και με αυτά θα μπορούσε να παρακαμφθεί το Face ID των iPhone και iPad.

Φυσικά, αυτή είναι μία εξαιρετικά δύσκολη διαδικασία γιατί θα πρέπει τα γυαλιά να προσαρμοστούν πάνω στον χρήστη που το καθιστά αδύνατο εκτός αν είναι αναίσθητος. Η ίδια η Apple έκανε μερικές αξιοσημείωτες ανακοινώσεις στο Black Hat conference και θα προσφέρει υψηλότερα secutiry bounty.

Πηγή

ΣΥΖΗΤΗΣΗ

Παρακολουθήστε τα σχόλια
Να ειδοποιηθώ όταν
guest
2 Σχόλια
παλαιότερο
νεώτερο
Inline Feedbacks
View all comments
panagiotis v.

παρουσίασε η Google με την κυκλοφορία του iPhone X ???

Chris_BMW

Πρώτων όπως τόνισε και ο φίλος υπάρχει λάθος στο κείμενο.
Δεύτερον το Face ID -ακόμα και αν το «θύμα» είναι αναίσθητο -αλλα έχει κάνει set up το I phone χωρίς γυαλιά και έχει ενεργοποιημένη την «απαίτηση προσοχής» σίγουρα θα σου ζητήσει κωδικό επαλήθευσης .Για να σε αποθηκεύσει θα πρέπει την στιγμή που θα σου ζητηθεί ο κωδικος να τον περάσεις για να του δώσεις το Οκ να σε αναγνωρίζει και με αυτήν την εμφάνιση. Οποτε η όλη διαδικασία είναι να χαμε να λέγαμε ..

Από την άλλη τι πιο απλό από το να ακουμπήσεις το δάχτυλο σε αισθητήρα δακτυλικού αποτυπώματος κάποιου που απλά κοιμάται .

ΔΙΑΒΑΣΤΕ ΕΠΙΣΗΣ

Smartphones OnePlus 9 OnePlus 9 Pro

OnePlus 9 και 9 Pro: Παίρνουν το HasselBlad XPAN Mode

To HasselBlad XPAN Mode έρχεται στον βασικό εξοπλισμό των OnePlus 9 και OnePlus 9 Pro.

Smartphones Samsung Galaxy

Samsung Galaxy A73: Θα έχει κάμερα 108 Megapixel;

Διέρρευσαν οι πρώτες πληροφορίες για την κάμερα που θα έχει το Samsung Galaxy A73 και δείχνει ότι θα έχει killer specs.

Smartphones Nokia

Nokia G10 & G20: Ποιοτικές προτάσεις με έμφαση στην οθόνη και την αυτονομία

Τα νέα Nokia G10 και G20 είναι εδώ και έρχονται να μας δώσουν μια ποιοτική εμπειρία χρήσης smartphone που εδώ και χρόνια η Nokia έχει κατακτήσει με το “σπαθί” της.

Smartphones Samsung Galaxy S22 Ultra

Samsung Galaxy S22 Ultra: Γρήγορη φόρτιση στα 45W

To Samsung Galaxy S22 Ultra αναμένεται να είναι εφοδιασμένο με έναν γρήγορο ενσύρματο φορτιστή στα 45W.