IT Security Experts luo ID iPhone XS PACALITista

IT-tietoturvaasiantuntijat huijasivat iPhone XS:n Face ID:n. Näin he onnistuivat manipuloimaan Applen ohjelmistoja.

IT Security Experts luo ID iPhone XS PACALITista

IPhone X:n, iPhone XS:n ja iPhone XR:n Face ID huijasi IT-tietoturvaasiantuntijat, jotka esittelivät Black Hat -konferenssissa Yhdysvalloissa ei niin yksinkertaisen menetelmän, jolla he saavuttivat tämän. Tarkemmin sanottuna kyseessä ovat kiinalaisen Tencent-jättiläisen tutkijat, jotka onnistuivat huijaamaan Face ID:n tavalla, jota ei voida toistaa liian helposti, ja jotka edellyttävät, että puhelinta haetaan.

Tutkijat asettivat "uhrin" kasvojen päälle lasit, jotka oli kiinnitetty teippiin silmien alueelle jäljittelemään sitä tosiasiaa, että henkilö katselee aktiivisesti kameraa, joka skannaa hänen kasvojaan. Tämä temppu antoi Face ID:n huijata jopa toiminnolla, joka on suunniteltu analysoimaan silmät lukituksen avaamista varten, mutta puhumme jostain, jota ei todellakaan voida kutsua hakkerointiksi sanan varsinaisessa merkityksessä, koska se sisältää kasvojen käytön henkilö, jonka puhelinta käytetään.

IT Security Experts luo ID iPhone XS PACALITista

Tee ID iPhone XS PACALIT by IT Security Experts -laseista
Lasit, joita käytettiin Face ID:n huijaamiseen iPhone X:ssä.

Kun sinulla on ihmiskasvot, yli 90 % lukituksen avaamiseen tarvittavista kriteereistä on jo täytetty, ja se on kuin leikkaaisi sormen ihon irti sormenjälkialueelta, ja sen käyttöön tarvitset vain jotain, joka jäljittelee ihmiskudosta. Vertailu on pakotettu, mutta Tencentin ihmisten saavutukset eivät suinkaan osoittaneet, että hakkerit voivat helposti huijata Face ID:tä, ja kun uhri on vieressäsi, käytät hänen kasvojaan alusta alkaen.

Vaikka Face ID on edelleen erittäin vaikea huijata ihmisnaamareilla, ja vaikka se on mahdollista, järjestelmän huijaamiseen tarvitaan erittäin uskollinen kopio ihmisen kasvoista. Toistaiseksi ei ole löydetty yksinkertaista menetelmää Face ID:n huijaamiseen, ja kaikki olemassa olevat vaativat paljon työtä ja muottia sen henkilön kasvoista, jonka puhelin pakotetaan sisään.

3 KOMMENTTIA