iPhone X面部识别再次被成本仅千元的3D打印面具破解

admin 2017-11-29 views

自从iPhoneX推出以来,人们就对“欺骗它的面部识别(FaceID)”功能乐此不疲。iPhoneX内置了新的生物面部识别技术,作为其主要解锁以及支付工具。然而截至目前,FaceID已被双胞胎、儿童、甚至面具多次成功欺骗。

此前,越南安全公司Bkav就曾上传过用一个3D打印的面具解锁FaceID的视频,一度霸占了许多新闻头条位置。今天,这家公司又上传了一个相关的视频,用一张新的面具解释了注意事项和解锁方法,让我们看清面具究竟是如何欺骗FaceID的。

据悉,这个新的面具是用石灰粉3D打印而成的,成本约为200美元(合人民币1320元),上面的眼睛则是用2D红外图像模仿的。     

一切准备就绪后,Bkav的演示者激活了iPhoneX的FaceID,首先用自己的脸成功解锁。但当他用面具尝试解锁的时候,解锁居然也成功了,FaceID立刻打开了iPhoneX。而且,所有的尝试全部成功,就连面具上的2D红外眼睛都成功地欺骗了FaceID

Bkav称在材料以及演示者的选择上都是“随意的”,这就说明FaceID“不够安全,更不能用于商业交易”。他们还认为,FaceID的安全性不如TouchID,因为照片比指纹更加容易获得,并且复制指纹的过程非常复杂。相比之下,3D模型的制作就简单多了,几秒钟内偷拍照片或者视频,再用算法将其处理成3D对象。

但值得注意的是,以这种方式欺骗过FaceID,你需要一台3D打印机,以及价值数百美元的材料,更需要详细的面部照片用于重建演示者的脸。即便如此,如果3D打印过程出现一点差错,或2D红外眼睛设计得不够完美,FaceID的解锁尝试也将失败。

苹果公司的FaceID安全白皮书则概述了被欺骗可能性较高的几种情况,其中包括双胞胎、兄弟姐妹和13岁以下的儿童。但由于FaceID建立在神经网络基础之上,可以通过训练以深度学习改善情况,抵制欺骗。

事实上,TouchID——FaceID的前代,2013年在iPhone5s上首次发布时,也面临着众多类似的欺骗挑战,但几乎没有证据表明这些方法曾被大范围应用。而且多年来苹果公司一直在对TouchID进行改进,使其更快,更准确。

因此外媒认为现在FaceID的状况似曾相似,大多数iPhone用户不必太过担心。