En sårbarhed i Face ID blev afsløret på Black Hat-sikkerhedskonferencen. Du skal bruge briller med sort klæbende tape for at knække dem.
En konkret sag vedrører Face ID med den nødvendige opmærksomhedsfunktion. Disse vil ikke tillade enheden at blive låst op med lukkede eller skelede øjne. Denne begrænsning kan dog åbenbart ganske let omgås.
Eksperter fra Tencent har vist, at almindelige glas og et par stykker sort tape er nok. De opdagede, at Face ID ikke kan scanne ansigtet korrekt i 3D på steder, hvor der er briller.
Hos Tencet fokuserede de på hvordan måde Face ID fungerer med biometriske data. De undersøgte især den proces, der skelner mellem sande og falske egenskaber på et menneskeligt ansigt. Funktionen forsøger at registrere baggrundsstøj, forvrængning eller sløring.
De bemærkede en meget interessant ting ved funktionen "Kræv opmærksomhed for Face ID". De fandt ud af, at et sort område (øje) med en hvid prik (linse) er gengivet på baggrunden. Men når en person først har briller i ansigtet, fungerer opmærksomhedsregistreringsfunktionen helt anderledes.
Briller X vil narre Face ID's opmærksomhedsdetektion
Eksperterne tænkte så på at tage almindelige glas og klippe to rektangler ud af sort klæbende tape. De skar så små firkanter af det hvide bånd, som blev limet på midten. Disse "X-briller" forvirrer let den funktion, der holder øje med en persons øjne. Og det lykkedes dem at låse enheden op.
Selvfølgelig er et sådant angreb usandsynligt at være almindeligt. Til gengæld er det ikke helt urealistisk. Du har stadig brug for ofrets fysiske ansigt, men du kan omgå opmærksomhedsdetektion. Så et scenarie er ganske muligt, hvor personen vil blive tvunget til at bære "Briller X", og angribere kan nemt omgå Face ID-beskyttelse.
Black Hat-sikkerhedskonferencen fortsætter. Til stede er også repræsentanter for Apple selv, som annoncerede yderligere støtte til programmer til at finde fejl. Nye belønninger vil være endnu højere, og programmet vil blive udvidet til macOS ud over iOS. Apple planlægger også at uddele specielle enheder med et ulåst operativsystem til sikkerhedseksperter, så de kan forsøge sig med endnu mere sofistikerede angreb.
Petr Škuta 
David Hanak 
Okay, så der var ikke noget Face ID-hack, bare et opmærksomhedssporingshack. Du ville også gøre en sensation ud af et stykke lort. ?