ჰაკერები აცხადებენ, რომ შეცდომაში შეიყვანეს Face ID იაფი ნიღბით
ფოტო: Ste Smith/Cult of Mac
შეიძლება ჰაკერებმა უკვე დაამტკიცეს, რომ Face ID არ არის ისეთი უსაფრთხო, როგორც Apple აცხადებს.
ვიეტნამის უსაფრთხოების ფირმამ Bkav– მა მარტივი 3D დაბეჭდილი ნიღბის გამოყენებით გამოაქვეყნა ვიდეო, სადაც ნაჩვენებია iPhone X– ის განბლოკვა პლასტიკური, მაკიაჟის, სილიკონის და ქაღალდის ნაჭრებისგან დამზადებული კომპოზიტური 3D დაბეჭდილი ნიღბის გამოვლენის შემდეგ სახისთვის მახასიათებლები.
ბკავმა დეტალურად აღნიშნა, თუ როგორ გატეხა Face ID ბლოგის პოსტში, მაგრამ ეს ჯერ საჯაროდ არ აჩვენა. ის ასევე ჯერ არ არის დადასტურებული მესამე მხარის მიერ. IPhone X– ის ჩვეულებრივი მომხმარებლები ნამდვილად არ უნდა იყვნენ შეშფოთებულნი, რადგან ამ დროისთვის ბევრი დრო სჭირდება თქვენი სახის 3D სკანირებას. მიუხედავად ამისა, Bkav ამბობს, რომ ის აჩვენებს, რომ Face ID ნაკლებად უსაფრთხოა ვიდრე Touch ID.
”Apple– მა ეს არც ისე კარგად გააკეთა”, - წერს ბკავ. ”სახის პირადობის მოტყუება შეიძლება ნიღბით, რაც იმას ნიშნავს, რომ ეს არ არის უსაფრთხოების ეფექტური ზომა.”
Fooling Face ID
![FaceID Inline Diagram ნიღაბი](/f/edf69f393b338fb56365a30bc58689a3.jpg)
ფოტო: ბქავ
ჰაკერების მიერ გამოყენებული ნიღაბი შედგებოდა მსხვერპლის სახის 3D დაბეჭდილი ჩარჩოსგან. შემდეგ მათ მიამაგრეს გამოძერწილი სილიკონის ცხვირი, ქაღალდზე დაბეჭდილი ორგანზომილებიანი თვალები და ტუჩები. ეს ბევრად უფრო მარტივი გამოსავალია, ვიდრე ჰოლივუდის ხარისხის ნიღბები დაკვეთით WIRED მას ჰქონდა ბევრად უფრო დეტალური თმა და სახის თვისებები, რომელმაც ვერ მოატყუა Face ID.
”აღიარების მექანიზმი არ არის ისეთი მკაცრი, როგორც შენ ფიქრობ”, - წერს ბკავი. ”ჩვენ გვჭირდება ნახევარი სახე ნიღბის შესაქმნელად. ეს კიდევ უფრო მარტივი იყო, ვიდრე ჩვენ თვითონ გვეგონა. ”
მიუხედავად იმისა, რომ Bkav აცხადებს, რომ დაამარცხა Face ID, ჯერ კიდევ ბევრი კითხვაა, რამდენად ლეგიტიმურია გატეხვა. ჯერჯერობით გაურკვეველია, როგორ დარეგისტრირდა და გაწვრთნილი ტელეფონი მფლობელის ნამდვილ სახეზე. გატეხვის მოსაშორებლად საჭიროა წვდომა 3D სახის სკანირებაზე, პირის სახეზე 5 წუთის განმავლობაში.
ბკავმა თქვა, რომ მან გააკეთა ოთხი ნიღაბი, რომლებმაც ვერ შეძლეს Face ID- ის განბლოკვა და შემდეგ ის მიიღეს ზუსტად მეხუთე მცდელობისას. მილიარდერები და წამყვანი CEOS შეიძლება იყოს გატეხვის პოტენციური სამიზნეები, მაგრამ iPhone X– ის მფლობელთა უმეტესობას არაფერი აწუხებს.