Hoofd Smartphones Face ID mislukt: hackers beweren de iPhone X voor de gek te hebben gehouden met een 3D-geprint masker

Face ID mislukt: hackers beweren de iPhone X voor de gek te hebben gehouden met een 3D-geprint masker



Apple wil niet langer dat je je iPhone ontgrendelt met aanraking. Bij de iPhone X draait het allemaal om je gezicht.

Face ID was de opvallende functie van de iPhone X, en een die hem onderscheidt van de iPhone 8-reeks en alles wat eraan vooraf is gegaan. Het is het nieuwste biometrische authenticatiesysteem van Apple en werkt met een nieuwe camera-array aan de voorkant van het scherm.

Apple beweert dat de foutbeoordeling op de Face ID van de iPhone X één op een miljoen is. TouchID had een kans van 1 op 50.000 om te ontgrendelen voor de verkeerde vingerafdruk. De techgigant zei ook dat Face ID het verschil tussen tweelingen kan zien (hoewel de foutbeoordeling daalt als het om familieleden gaat) en niet 'geschrokken' wordt door een foto of zelfs een masker van iemands gezicht.

LEES VOLGENDE: iPhone X recensie

face-id-dystopie

casten van google chrome naar roku

Dat laatste wordt nu in twijfel getrokken. Na BEDRADEgeprobeerd, en gefaald , om een ​​masker te gebruiken om het systeem te misleiden, beweert het Vietnamese beveiligingsbedrijf Bkav het onder de knie te hebben met een (eerlijk gezegd angstaanjagend) 3D-geprint masker en een prothetische neus. Het zei dat het maken van het masker eenvoudig was, met behulp van eenvoudige 3D-scansoftware zoals die op de Sony XZ1 en een siliconen neus.

In een blogpost , en bijbehorende video, leggen de onderzoekers uit:We waren in staat om de AI van Apple te misleiden omdat we begrepen hoe hun AI werkte en hoe we die konden omzeilen. Net als in 2008 waren we de eersten die aantoonden dat gezichtsherkenning geen effectieve beveiligingsmaatregel was voor laptops... Apple heeft dit niet zo goed gedaan. In de video wordt getoond hoe het team een ​​hoes verwijdert van het masker dat voor de iPhone X is geplaatst. De handset wordt vervolgens automatisch ontgrendeld.

Bkavwas het eerste bedrijf dat gezichtsherkenning voor laptops brak na de introductie op een reeks Toshiba-, Lenovo- en Asus-laptops. Die specifieke exploit werd in 2008 publiekelijk gedemonstreerd en bevestigd. De Face ID proof-of-concept hack is nog niet op deze manier bevestigd, dus moet met een korreltje zout worden genomen.

Op de vraag waarom Bkav succesvol is geweest waar andere websites en bedrijven hebben gefaald, zei het vaag:het is bomdat ... wij het toonaangevende cyberbeveiligingsbedrijf zijnomdat we begrijpen hoe AI van Face ID werkt en hoe we het kunnen omzeilen. Het is daarom niet duidelijk hoe het eerste gezicht op de telefoon is geregistreerd en hoe het masker specifiek verschilt van anderen.

hoe krijg je prestigepunten?

Mark James, beveiligingsspecialist bij ESET verteldeAlfar: Hoewel de video zelf een paar vragen laat beantwoorden, moeten we begrijpen dat alle 'extra' ID-functies van deze, en zelfs alle eerdere, iPhone altijd gericht zijn geweest op de gemiddelde gebruiker. TouchID en gezichtsherkenning zijn er voor gemak, niet voor extra veiligheid; beide functies kunnen en zijn gedupeerd door technologie - de vraag die je jezelf moet stellen is 'maakt deze functie mijn leven gemakkelijker?'. Als het antwoord ja is en je telefoon bevat gewoon het 'normale' gewone niveau van privé-dingen, dan ben je klaar om te gaan.

Alfarheeft contact opgenomen met Apple voor commentaar.

Apple Face ID: wat is Face ID?

snip20170912_4

Op de iPhone X heeft Apple de home-knop verwijderd, en daarmee Touch ID. In plaats daarvan wordt Face ID aangedreven door een zogenaamd TrueDepth-camerasysteem ingebouwd in de voorkant van de telefoon waar de oortelefoon momenteel op de iPhone 7 bereik.

LEES VOLGENDE: Apple verlaagt de prijs van iPhone 7 na lancering van iPhone 8

Dit camerasysteem beschikt over een aantal sensoren die zijn ontworpen om het gezicht van een persoon te herkennen, waaronder een puntprojector, infraroodcamera en schijnwerper (wat een mooie naam is voor wat in feite een flits is). Als u naar dit systeem kijkt, kunt u uw iPhone X automatisch ontgrendelen, maar het kan ook worden gebruikt voor Apple Pay en om compatibele apps te ontgrendelen, waaronder bank-apps.

Apple Face ID: hoe werkt Face ID?

snip20170912_2

Zie gerelateerd Zie de snellere, krachtigere Apple iPhone 8 en iPhone 8 Plus Apple TV 4K is eindelijk hier - maar is het te weinig, te laat?

Wanneer de camera-array het gezicht en de blik van een persoon identificeert, projecteert het 30.000 onzichtbare infraroodpunten om de vorm en contouren van het gezicht effectief in kaart te brengen. Wanneer het gezicht van een gebruiker voor het eerst op de telefoon wordt opgeslagen, wordt het patroon van deze stippen naar de A11 Bionic-chip van de iPhone X en zijn neurale netwerken gevoerd.

Deze neurale netwerken, ontworpen om te werken als een menselijk brein, creëren een wiskundig model van je gezicht met behulp van het stippenpatroon en slaan dit model op in een beveiligde enclave op de iPhone X zelf - het wordt niet geüpload naar een cloudserver of iets dergelijks.

LEES VOLGENDE: Apple onthult de iPhone 8 en iPhone 8 Plus

De volgende keer dat u naar uw iPhone X kijkt, worden dezelfde stippen op uw gezicht afgebeeld en vergeleken met het opgeslagen wiskundige model. Als het patroon overeenkomt met het model, wordt de telefoon ontgrendeld. Dit gebeurt in minder dan een seconde. Hoe meer het TrueDepth-systeem wordt gebruikt, hoe beter het op uw gezicht is afgestemd en vanaf het begin gezichtsvormen kan herkennen, ongeacht veranderingen in huidskleur, kapsel, of u bijvoorbeeld een bril of een hoed draagt.

De schijnwerper helpt het gezicht te verlichten, zodat de stippen weten waar ze moeten worden geplaatst en Face ID werkt in het donker.

hoe screenshots te maken zonder dat ze het weten

Apple Face ID: is Face ID veilig?

snip20170912_5

Apple beweert dat de foutbeoordeling op de Face ID van de iPhone X één op een miljoen is.TouchID had een kans van 1 op 50.000 om te ontgrendelen voor de verkeerde vingerafdruk.

De techgigant zei ook dat Face ID het verschil tussen tweelingen kan zien (hoewel de foutbeoordeling daalt als het om familieleden gaat) en niet 'geschrokken' wordt door een foto of zelfs een masker van iemands gezicht.

Apple heeft niet uitgewerkt hoe het dit doet, en misschien nooit zal doen om zijn IP te beschermen, maar dit is een directe knipoog naar de vroege tekortkomingen van Samsung's irisscannertechnologie en, meer recentelijk, de gezichtsherkenning op de Note 8 die beide waren voor de gek gehouden door hackers en foto's, volgens rapporten .

Bovendien ontgrendelt Face ID alleen als je ernaar kijkt. In het bijzonder is het wat Apple aandachtsbewust noemt; het zoekt naar een teken dat aangeeft dat u rechtstreeks naar het camerasysteem kijkt en wilt dat het wordt ontgrendeld in plaats van bijvoorbeeld tijdelijk naar de telefoon te kijken. Meldingen worden ook alleen groter als de eigenaar naar de telefoon kijkt.

Tijdens de eerste volledige demo op het iPhone 8-evenement faalde Face ID echter ...

Afbeeldingen: Appel/Bkav

Interessante Artikelen

Editor'S Choice

De beste oplossingen voor een Acer-laptop die niet oplaadt
De beste oplossingen voor een Acer-laptop die niet oplaadt
Wanneer uw laptop niet kan worden opgeladen, verliest u het voordeel van de draagbaarheid die het apparaat zou moeten bieden. Helaas is het achterhalen van het specifieke probleem niet altijd eenvoudig, aangezien er verschillende problemen zijn die uw Acer-laptop kunnen veroorzaken
Een stationsletter wijzigen in Windows 10
Een stationsletter wijzigen in Windows 10
Het wijzigen van stationsletters in Windows heeft zeker zijn voordelen. U kunt een specifiek station verbergen voor alle apps op uw computer, waardoor wordt voorkomen dat deze apps naar een specifieke partitie schrijven of u kunt de stationsletter bewerken nadat u een nieuw station hebt toegevoegd
E-mails automatisch labelen in Gmail
E-mails automatisch labelen in Gmail
https://www.youtube.com/watch?v=a_UY461XSlY Ondanks dat e-mails al meer dan dertig jaar bestaan, nemen e-mails nog steeds vrije tijd in beslag, irriteren, frustreren en irriteren. De vreemde e-mail maakt ons ook blij, maar voor het grootste deel zijn ze dat
Een Reddit-meme vond zijn weg naar een hoorzitting van het Hooggerechtshof
Een Reddit-meme vond zijn weg naar een hoorzitting van het Hooggerechtshof
U zou kunnen denken dat wanneer de gekozen functionarissen van een land een kandidaat voor een vacature bij het Hooggerechtshof onderzoeken, de vragen strikt beperkt zijn tot tweeledige juridische kwesties. Oh, mijn vriend, je hebt veel te veel vertrouwen in democratische processen.
Hoe deel te nemen aan Railjack-missies in Warframe
Hoe deel te nemen aan Railjack-missies in Warframe
Update 29.10 voor Warframe bracht verbeteringen en wijzigingen aan Railjack. De missies, Railjacks zelf en andere aspecten zijn nu veel meer in lijn met de rest van Warframe. Enkele wijzigingen die helpen bij het balanceren van deze functie, zijn onder meer schadetypes, waardoor
Hoe opgeslagen creditcardnummer in Chrome te bekijken
Hoe opgeslagen creditcardnummer in Chrome te bekijken
Dankzij de autofill-optie van Google Chrome kunt u uw creditcardgegevens opslaan en online winkelen veel gemakkelijker maken. Hoewel het opslaan van deze informatie slechts een paar klikken kost, is het bekijken ervan niet zo eenvoudig als u misschien denkt.
Hoe bestanden van de ene Google Drive naar de andere te verplaatsen
Hoe bestanden van de ene Google Drive naar de andere te verplaatsen
Google Drive is, net als veel andere Google-producten, een van de beste cloudopslagservices. Van het bieden van een veilige, gemakkelijk toegankelijke plek voor uw back-ups tot het delen van grote bestanden in de cloud met andere mensen, Google Drive dekt alle basissen.