Hacker behaupten, sie hätten Face ID mit einer billigen Maske getäuscht
Foto: Ste Smith/Cult of Mac
Hacker haben möglicherweise bereits bewiesen, dass Face ID nicht ganz so sicher ist, wie Apple behauptet.
Mit einer einfachen 3D-gedruckten Maske hat die vietnamesische Sicherheitsfirma Bkav ein Video gepostet, das zeigt, wie ein iPhone X entsperrt wird nach der Enthüllung einer zusammengesetzten 3D-gedruckten Maske aus Kunststoff, Make-up, Silikon und Papierausschnitten für eine Gesichtsbehandlung Merkmale.
Bkav hat in einem Blogbeitrag detailliert beschrieben, wie Face ID gehackt wurde, hat den Prozess jedoch noch nicht öffentlich demonstriert. Es wurde auch noch nicht von einem Dritten bestätigt. Normale iPhone X-Benutzer sollten auch nicht wirklich beunruhigt sein, da es derzeit viel Zeit erfordert, Ihr Gesicht in 3D zu scannen. Dennoch sagt Bkav, dass Face ID weniger sicher ist als Touch ID.
„Apple hat das nicht so gut gemacht“, schrieb Bkav. "Face ID kann durch Maske getäuscht werden, was bedeutet, dass es keine wirksame Sicherheitsmaßnahme ist."
Gesichts-ID täuschen
Foto: Bkav
Die von den Hackern verwendete Maske bestand aus einem 3D-gedruckten Rahmen des Gesichts des Opfers. Dann befestigten sie eine geformte Silikonnase, zweidimensionale Augen und Lippen, die auf Papier gedruckt waren. Es ist eine viel einfachere Lösung als die Masken in Hollywood-Qualität im Auftrag von WIRED das hatte viel detailliertere Haare und Gesichtszüge, die Face ID nicht täuschen konnten.
„Der Anerkennungsmechanismus ist nicht so streng, wie Sie denken“, schrieb Bkav. „Wir brauchen nur ein halbes Gesicht, um die Maske zu erstellen. Es war noch einfacher, als wir selbst gedacht hatten.“
Obwohl Bkav behauptet, Face ID besiegt zu haben, gibt es immer noch viele Fragen zur Legitimität des Hacks. Es ist noch unklar, wie das Telefon registriert und auf das wahre Gesicht des Besitzers trainiert wurde. Um den Hack durchzuführen, benötigen Sie Zugriff auf den 3D-Scan des Gesichts der Person für 5 Minuten.
Bkav sagte, es habe vier Masken hergestellt, die Face ID nicht entsperren konnten, und es dann beim fünften Versuch richtig gemacht. Milliardäre und Top-CEOs könnten potenzielle Ziele des Hacks sein, aber die meisten iPhone X-Besitzer müssen sich keine Sorgen machen.
