Crea l'ID da iPhone XS PACALIT da parte degli esperti di sicurezza IT

Face ID nell'iPhone XS è stato ingannato dagli esperti di sicurezza informatica: ecco come sono riusciti a manipolare il software Apple.

Crea l'ID da iPhone XS PACALIT da parte degli esperti di sicurezza IT

Face ID nell'iPhone X, iPhone XS, iPhone XR è stato ingannato dagli esperti di sicurezza informatica, che in una conferenza Black Hat negli Stati Uniti hanno presentato il metodo non così semplice con cui sono riusciti a raggiungere questo obiettivo. Più precisamente si tratta dei ricercatori del colosso cinese Tencent, che sono riusciti ad ingannare Face ID in un modo difficilmente riproducibile e che richiede la presenza della persona a cui si accede sul telefono.

I ricercatori hanno posizionato sul viso della "vittima" un paio di occhiali con nastro adesivo posizionato nella zona degli occhi, per imitare in qualche modo il fatto che la persona sta guardando attivamente la telecamera che scansiona il suo viso. Questo trucco ha permesso di ingannare Face ID anche con la funzione pensata per analizzare gli occhi per effettuare lo sblocco, ma stiamo parlando di qualcosa che non si può proprio definire un hack nel vero senso della parola, perché prevede l'utilizzo del volto dell'utente persona a cui si accede al telefono.

Crea l'ID da iPhone XS PACALIT da parte degli esperti di sicurezza IT

Crea l'ID da iPhone XS Occhiali PACALIT by IT Security Experts
Gli occhiali utilizzati per ingannare Face ID su iPhone X.

Avendo un volto umano, più del 90% dei criteri necessari per lo sblocco sono già soddisfatti, ed è come tagliare la pelle del dito dall'area dell'impronta digitale, e per usarlo hai solo bisogno di qualcosa che imiti il ​​tessuto umano. Il paragone è forzato, ma ciò che hanno ottenuto gli uomini di Tencent è lungi dal dimostrare che Face ID può essere facilmente ingannato dagli hacker, e quando hai la vittima accanto a te, usi il suo volto fin dall'inizio.

Anche se Face ID resta estremamente difficile da ingannare con le maschere umane, e anche se è possibile, ci vuole una riproduzione estremamente fedele del volto di una persona per ingannare il sistema. Finora non è stato trovato alcun metodo semplice per ingannare Face ID, e tutti quelli esistenti richiedono molto lavoro e un calco del volto della persona il cui telefono è costretto a entrare.