Một lỗ hổng trong Face ID đã được tiết lộ tại hội nghị bảo mật Black Hat. Bạn sẽ cần kính có băng dính màu đen để phá vỡ chúng.
Một trường hợp cụ thể liên quan đến Face ID với chức năng chú ý cần thiết. Những điều này sẽ không cho phép mở khóa thiết bị khi nhắm mắt hoặc nheo mắt. Tuy nhiên, hạn chế này rõ ràng có thể được khắc phục khá dễ dàng.
Các chuyên gia của Tencent đã chỉ ra rằng kính thông thường và một vài miếng băng dính màu đen là đủ. Họ phát hiện ra rằng Face ID không thể quét chính xác khuôn mặt ở chế độ 3D ở những nơi có kính.
Tại Tencet, họ tập trung vào cách cách Face ID hoạt động với dữ liệu sinh trắc học. Đặc biệt, họ đã nghiên cứu quá trình phân biệt các thuộc tính đúng và sai trên khuôn mặt con người. Tính năng này cố gắng phát hiện tiếng ồn xung quanh, sự biến dạng hoặc mờ.
Họ nhận thấy một điều rất thú vị về tính năng “Yêu cầu chú ý cho Face ID”. Họ phát hiện ra rằng một vùng màu đen (mắt) có chấm trắng (thấu kính) được hiển thị trên nền. Tuy nhiên, khi một người đeo kính trên mặt, chức năng phát hiện sự chú ý sẽ hoạt động hoàn toàn khác.
Kính X sẽ đánh lừa khả năng phát hiện sự chú ý của Face ID
Sau đó, các chuyên gia đã nghĩ đến việc lấy những chiếc kính thông thường và cắt ra hai hình chữ nhật từ băng dính màu đen. Sau đó, họ cắt những hình vuông nhỏ từ băng dính trắng rồi dán ở giữa. Những chiếc "kính X" này dễ gây nhầm lẫn chức năng quan sát mắt của một người. Và họ đã mở khóa được thiết bị.
Tất nhiên, một cuộc tấn công như vậy khó có thể xảy ra phổ biến. Mặt khác, nó không hoàn toàn phi thực tế. Bạn vẫn cần khuôn mặt thực của nạn nhân, nhưng bạn có thể bỏ qua việc phát hiện sự chú ý. Vì vậy, một kịch bản hoàn toàn có thể xảy ra là người đó sẽ bị buộc phải đeo "Kính X" và những kẻ tấn công có thể dễ dàng vượt qua tính năng bảo vệ Face ID.
Hội nghị An ninh Mũ Đen tiếp tục. Cùng có mặt còn có đại diện của chính Apple, hãng đã công bố hỗ trợ thêm cho các chương trình tìm lỗi. Phần thưởng mới sẽ còn cao hơn nữa và chương trình sẽ được mở rộng sang macOS ngoài iOS. Apple cũng có kế hoạch cung cấp các thiết bị đặc biệt có hệ điều hành đã được mở khóa cho các chuyên gia bảo mật để họ có thể thực hiện các cuộc tấn công phức tạp hơn nữa.
Petr Škuta 
David Hanak 
Được rồi, vậy là không có hack Face ID, chỉ là hack theo dõi sự chú ý. Bạn cũng sẽ tạo ra cảm giác từ một điều tồi tệ. ?