Black Hat drošības konferencē tika atklāta Face ID ievainojamība. Lai tās salauztu, būs nepieciešamas brilles ar melnu līmlenti.
Konkrēts gadījums attiecas uz Face ID ar nepieciešamo uzmanības funkciju. Tie neļaus ierīci atbloķēt ar aizvērtām vai sašķiebtām acīm. Tomēr šo ierobežojumu acīmredzami var apiet diezgan viegli.
Tencent eksperti pierādījuši, ka pietiek ar parastām brillēm un dažiem melnas līmlentes gabaliņiem. Viņi atklāja, ka Face ID nevar pareizi skenēt seju 3D formātā vietās, kur ir brilles.
Tencetā viņi koncentrējās uz to, kā veids, kā Face ID darbojas ar biometriskajiem datiem. Jo īpaši viņi pētīja procesu, kas atšķir patiesas un nepatiesas īpašības cilvēka sejā. Funkcija mēģina noteikt fona troksni, kropļojumus vai izplūšanu.
Viņi pamanīja ļoti interesantu lietu par funkciju “Pieprasīt uzmanību sejas ID”. Viņi atklāja, ka fonā ir atveidots melns laukums (acs) ar baltu punktu (objektīvs). Taču, ja cilvēkam uz sejas ir brilles, uzmanības noteikšanas funkcija darbojas pavisam citādi.
Brilles X apmānīs Face ID uzmanības noteikšanu
Pēc tam eksperti izdomāja paņemt parastās glāzes un no melnas līmlentes izgriezt divus taisnstūrus. Pēc tam viņi no baltās lentes izgrieza mazus kvadrātiņus, kas tika salīmēti vidū. Šīs "X brilles" viegli sajauc funkciju, kas uzrauga cilvēka acis. Un viņiem izdevās ierīci atbloķēt.
Protams, šāds uzbrukums, visticamāk, nebūs izplatīts. No otras puses, tas nav pilnīgi nereāli. Jums joprojām ir nepieciešama upura fiziskā seja, taču jūs varat apiet uzmanības noteikšanu. Tātad ir pilnīgi iespējams scenārijs, kad persona būs spiesta valkāt "brilles X" un uzbrucēji var viegli apiet Face ID aizsardzību.
Black Hat drošības konference turpinās. Klāt ir arī paša Apple pārstāvji, kas paziņoja par turpmāku atbalstu kļūdu meklēšanas programmām. Jaunas atlīdzības būs vēl lielākas, un programma papildus iOS tiks paplašināta arī uz MacOS. Apple arī plāno drošības ekspertiem izsniegt īpašas ierīces ar atbloķētu operētājsistēmu, lai viņi varētu mēģināt veikt vēl sarežģītākus uzbrukumus.
Petrs Škuta 
Deivids Hanaks 
Labi, tātad nebija Face ID uzlaušanas, tikai uzmanības izsekošanas uzlauzums. Jūs arī radītu sensāciju no sūda. ?