Γυαλιά και ταινία είναι ο τρόπος παράκαμψης του Face ID σύμφωνα με ερευνητές

Κατά την διάρκεια του Black Hat security conference σήμερα, ερευνητές ασφαλείας παρουσίασαν έναν τρόπο παράκαμψης της βιομετρικής ταυτοποίησης που παρουσίασε η Google με την κυκλοφορία του iPhone X. Σύμφωνα με τους ερευνητές, για να παρακάμψει κανείς το Face ID θα χρειαστεί ένα ζευγάρι γυαλιά με ταινία πάνω τους και το Attention Detection feature της βιομετρικής ταυτοποίησης.

Το Face ID όπως αποκαλύφθηκε, δεν παράγει 3D map του ματιού αν ο χρήστης φοράει γυαλιά κατά το πρώτο scanάρισμα του προσώπου. Το κενό ασφαλείας εντοπίστηκε από ερευνητές μαζί με την Tencent.

Οι ερευνητές μαζί με την Tencent χρησιμοποίησαν ένα βιομετρικό χαρακτηριστικό το οποίο ονομάζεται “liveness” detection για να δούνε πως φαίνεται το μάτι ενός χρήστη και ανακάλυψαν ότι η αφαίρεση του ματιού καθιστά την περιοχή του ματιού μαύρη και και της ίριδας λευκή. Έπειτα, ανακάλυψαν ότι αν ένας χρήστης φοράει γυαλιά αλλάζει ο τρόπος ο οποίος το liveness detection σαρώνει το μάτι.

Έχοντας υπόψιν την παραπάνω αδυναμία οι ερευνητές χρησιμοποίησαν ένα ζευγάρι γυαλιά με μαύρη ταινία στους φακούς και λευκή ταινία πάνω της, για να εξομοιώσουν ουσιαστικά το scanάρισμα του ματιού. Τα γυαλιά ονομάστηκαν X-glasses και με αυτά θα μπορούσε να παρακαμφθεί το Face ID των iPhone και iPad.

Φυσικά, αυτή είναι μία εξαιρετικά δύσκολη διαδικασία γιατί θα πρέπει τα γυαλιά να προσαρμοστούν πάνω στον χρήστη που το καθιστά αδύνατο εκτός αν είναι αναίσθητος. Η ίδια η Apple έκανε μερικές αξιοσημείωτες ανακοινώσεις στο Black Hat conference και θα προσφέρει υψηλότερα secutiry bounty.

Πηγή

ΣΥΖΗΤΗΣΗ

Παρακολουθήστε τα σχόλια
Να ειδοποιηθώ όταν
guest
2 Σχόλια
παλαιότερο
νεώτερο
Inline Feedbacks
View all comments
panagiotis v.

παρουσίασε η Google με την κυκλοφορία του iPhone X ???

Chris_BMW

Πρώτων όπως τόνισε και ο φίλος υπάρχει λάθος στο κείμενο.
Δεύτερον το Face ID -ακόμα και αν το «θύμα» είναι αναίσθητο -αλλα έχει κάνει set up το I phone χωρίς γυαλιά και έχει ενεργοποιημένη την «απαίτηση προσοχής» σίγουρα θα σου ζητήσει κωδικό επαλήθευσης .Για να σε αποθηκεύσει θα πρέπει την στιγμή που θα σου ζητηθεί ο κωδικος να τον περάσεις για να του δώσεις το Οκ να σε αναγνωρίζει και με αυτήν την εμφάνιση. Οποτε η όλη διαδικασία είναι να χαμε να λέγαμε ..

Από την άλλη τι πιο απλό από το να ακουμπήσεις το δάχτυλο σε αισθητήρα δακτυλικού αποτυπώματος κάποιου που απλά κοιμάται .

ΔΙΑΒΑΣΤΕ ΕΠΙΣΗΣ

Smartphones Apple iPhone 13

iPhone 13: Με 1TB χωρητικότητα και νέες δυνατότητες [updated]

Το iPhone 13 θα έρθει με μια επιλογή αποθήκευσης 1TB, χώρος διπλάσιος από την τρέχουσα μέγιστη χωρητικότητα του iPhone 12 Pro, το οποίο διατίθεται σε χωρητικότητα 128 GB, 256 GB και 512 GB.

Smartphones OPPO Oppo Find X3

To Oppo Find X3 αποκαλύπτεται πριν από την παρουσίασή του

Το Oppo Find X3, η 5G ναυαρχίδα της εταιρείας, θα παρουσιαστεί στις 11 Μαρτίου, αλλά μαθαίνουμε από τώρα τα τεχνικά του χαρακτηριστικά.

Smartphones Poco Redmi K40 Xiaomi

To Redmi K40 θα είναι το Poco F3 της παγκόσμιας αγοράς

Το Poco F3 που θα κυκλοφορήσει στις παγκόσμιες αγορές θα είναι ένα Redmi K40, ίσως να υπάρχουν και οι αντίστοιχες εκδόσεις Pro και Pro+.

Smartphones Apple iPhone

Δίνουν και παίρνουν οι φήμες για τα επόμενα μοντέλα iPhone

Apple και φήμες είναι… συνώνυμα, αλλά οι πληροφορίες που εμφανίζονται τελευταία για τα επερχόμενα iPhone είναι άκρως ενδιαφέρουσες.