Face ID可能会被破解的前景令人担忧

一名网络安全研究人员,取消了一场黑客会议简报,他的雇主称他的工作“具有误导性”。
据reuters 1月4日报道,一名网络安全研究人员应雇主要求,取消了一场关于他如何破解苹果公司iphone手机上的生物面部识别技术的黑客会议简报,他的雇主称他的工作“具有误导性”。
face id可能会被破解的前景令人担忧,因为它起着锁定数千万部iphone的作用,锁定着银行和医疗应用、电子邮件、短信和照片。
根据苹果公司的数据,随意选择一个人,能解锁face id的几率为一百万分之一,而iphone指纹传感器解锁的几率为五万分之一。
事实证明,face id比其前身touch id更安全,touch id使用指纹传感器解锁iphone。touch id在2013年发布的几天内就被破解了。
中国研究员wish wu计划在今年3月于新加坡举行的黑帽亚洲黑客会议(black hat asia hacking conference)上发表一篇题为《绕过强大的face id:每个人都可以欺骗深度红外相机和算法》(bypassstrong face id: everyone can deceive depth and ir camera and algorithms)的演讲。wu告诉路透社,他的雇主蚂蚁金服要求他从黑帽大会撤回演讲。黑帽大会是黑客会议最大和最有声望的组织者之一。
蚂蚁金服的支付宝支付系统与人脸识别技术兼容,包括face id。
根据生物安全专家的说法,自从苹果在2017年推出iphone x支持face id以来,虽然有人能复制face id,但没有人发布过能够破解face id的详细信息。该公司还推出了另外三款支持face id的手机: iphone xs、xs max和xr。
wu告诉路透社,他同意撤回演讲,在某些情况下,他只能在iphone x上实行破解行为,而不适用于iphone xs和xs max。
“为了确保研究结果的可信度和成熟度,我们决定取消演讲。”他在twitter上的一条消息中告诉路透社。
苹果发言人不予置评。
蚂蚁金服在一份声明中表示:“关于face id验证机制的研究不完整,如果公布,将会误导大众。”。
12月底,在蚂蚁金服发现了研究中的问题后,黑帽从其网站上撤回了这篇演讲的摘要。
摘要声称face id可能会被普通黑白打印机上打印的图像和一些磁带攻击。另一个关于face id破解的声明是2017年由越南网络安全公司bkav公布的,该公司将其发布在youtube视频上。而其他研究人员无法复制这种攻击。
苹果的面部识别系统结合了摄像头和特殊的传感器来捕捉面部三维扫描,这使得它能够通过照片来识别欺骗,或者确定用户是睡着了还是没有看手机。
像黑帽这样的网络安全会议很少会取消演讲,参加会议的专业人士希望了解新出现的黑客威胁。
黑帽告诉路透社,之前接受wu的演讲,是因为wu说服了审查委员会,他可以破解。
会议女发言人kimberly samra说:“相信黑客可以根据研究人员提供的材料复制破解方法后,黑帽接受了演讲内容。”
面部识别专家、密歇根州立大学计算机科学教授anil jain表示对吴的说法感到惊讶,因为苹果公司在“反欺骗”技术上投入了大量资金,这使得黑客攻击非常困难。

无电源电焊自动防护面罩作品设计
区块链币币交易所安全技术解决方案,开发OTC交易所,源中瑞Dave
观致2效果图曝光 有望提供纯电/插电版车型,并有望提供无线充电功能
当等保2.0遇上“网络攻击” APT预警平台如何发挥作用?
5G标准路:3GPP R17标准尘埃落地
Face ID可能会被破解的前景令人担忧
小米手环2的按扭和网易云音乐的按扭一致,这是要合作吗?
无铅BGA混装焊接工艺质量控制方案
电测知识分享——N7010A性能验证
2019全球半导体产业(武汉)博览会将在武汉举办
温度变送器种类_温度变送器设置哪些参数
便宜的国产MCU,量产应用安全吗?——Air105加密为你准备好了
FPGA的定义以及和GPU的类比
索泰发布VRGO 2.0背包电脑 让用户以完全沉浸的方式体验VR
孟樸:看好5G未来 加深与中国合作
JAVA中static、final、static final如何区分
华为宣布6月2日发布鸿蒙手机操作系统 高通联电签订六年长约应对芯片需求调整
一加9系列搭载骁龙888成为第二款2K挖孔屏旗舰
米尔基于瑞萨RZ/G2L开发板在工控领域的应用-基于SOEM的EtherCAT主站
iOS11首个公测版发布 iOS11首个公测版有什么改进?