安基網 首頁 資訊 安全報 查看內容

中國研究者發現蘋果Face ID漏洞:一副眼鏡就把它騙了

2019-8-9 13:47| 投稿: xiaotiger |來自: 互聯網


免責聲明:本站系公益性非盈利IT技術普及網,本文由投稿者轉載自互聯網的公開文章,文末均已注明出處,其內容和圖片版權歸原網站或作者所有,文中所述不代表本站觀點,若有無意侵權或轉載不當之處請從網站右下角聯系我們處理,謝謝合作!

摘要: 中國研究人員鳳凰網科技訊 北京時間8月9日消息,在拉斯維加斯舉行的2019年黑帽網絡安全美國大會上,中國研究人員利用一副鏡片上帶有膠帶的眼鏡成功騙過了蘋果Face ID人臉識別系統的安全認證。生物識別技術認證過程中發現的漏洞,會讓不法分子繞過多個人臉識別應用,包括蘋果的Face ID人臉識別系統。但 ...


中國研究人員


鳳凰網科技訊 北京時間8月9日消息,在拉斯維加斯舉行的2019年黑帽網絡安全美國大會上,中國研究人員利用一副鏡片上帶有膠帶的眼鏡成功騙過了蘋果Face ID人臉識別系統的安全認證。

生物識別技術認證過程中發現的漏洞,會讓不法分子繞過多個人臉識別應用,包括蘋果的Face ID人臉識別系統。但是成功繞過Face ID是有前提的,需要受害者失去意識。

在黑帽安全大會上,騰訊公司的研究人員演示了如何只需在人臉佩戴一副修改后的眼鏡就可以繞過受害者的Face ID系統,登陸手機的過程。在演示時,研究人員只需把膠帶小心翼翼地放在眼鏡的鏡片上,并把眼鏡戴在受害者的臉上。鑒于不法分子需要弄明白如何在不在喚醒受害者的情況下把眼鏡戴在他的臉上,這種攻擊本身存在難度。

這幅X眼鏡能夠騙過Face ID


為了發動攻擊,騰訊的研究者利用了生物識別技術背后的一項名為“活體檢測”的功能。活體檢測屬于篩選“真假”面部特征的生物識別認證過程中的一部分,原理是檢測背景噪聲、響應失真或者聚焦失焦事件。蘋果就在iPhone和iPad Pro的Face ID人臉識別系統中使用了活體檢測功能。

活體檢測成致命弱點

騰訊研究者在黑帽安全大會上發表了題為“生物識別認證受到威脅:活體檢測入侵方法”的演講。“隨著生物識別數據的泄露,人工智能欺騙能力的加強,活體檢測已經成為了生物識別認證安全的阿喀琉斯之踵,它需要確認生物識別認證發生時捕捉到的實測數據是否來自獲得授權的活人。”研究者稱。

騰訊安全研究員馬卓稱,盡管此前的攻擊專注于制造虛假數據來繞過生物識別,但是這種類型的音頻或視頻攻擊包括多個部分,包括竊取受害者的設備指紋,制作虛假音頻或視頻,硬件層面的注入破解,涉及多個活動部分。

在此次攻擊中,研究員決定聚焦活體檢測,希望在受害者無意識時通過他的面部繞過Face ID。活體檢測允許用戶掃一眼就可解鎖手機。

“這具有挑戰性,你不想喚醒一位已經睡著的受害者,但是3D系統又很難偽造……你希望找到一種成功率高、成本低的解決方案。”馬卓表示。

眼鏡識別機制不同

研究人員仔細研究了活體檢測如何掃描人眼。他們發現,活體檢測對于人眼的抽象化處理就是在黑色區域點上白點來模擬眼睛和虹膜。如果用戶戴上眼鏡,活體檢測掃描人眼的方式就會發生變化。

“我們在研究后發現了Face ID的弱點,它能夠讓用戶佩戴著眼鏡解鎖……如果你戴著眼鏡,它發現后就不會提取眼區的3D信息。”馬卓稱。

騰訊研究者把這兩個因素結合在一起,打造了一副眼鏡原型品:X眼鏡,把黑膠帶貼在了鏡片上,然后把一小塊白膠帶貼在了黑膠帶里面。研究者把眼鏡戴在了睡眠中的受害者的臉上,繞過了Face ID和其他類似技術的注意力檢測機制,從而解鎖了受害者的手機,通過移動支付應用把他的錢轉走。

缺陷

這種攻擊存在明顯缺陷:受害者必須失去意識,在將眼鏡佩戴在他的臉上時不能讓他醒來。不過研究人員稱,它確實證明活體檢測乃至整個生物識別設計和安全背后的弱點。

那么,如何緩解這種漏洞呢?研究者建議生物識別制造商為原生相機增加身份認證,加大對視頻和音頻合成檢測的力度。

生物識別一直是今年關注的焦點。安全專家想知道這項新技術究竟是能夠提高安全,還是會成為新威脅攻擊的載體。(作者/簫雨)

更多一手新聞,歡迎下載鳳凰新聞客戶端訂閱鳳凰網科技。想看深度報道,請微信搜索“iFeng科技”。



小編推薦:欲學習電腦技術、系統維護、網絡管理、編程開發和安全攻防等高端IT技術,請 點擊這里 注冊賬號,公開課頻道價值萬元IT培訓教程免費學,讓您少走彎路、事半功倍,好工作升職加薪!

本文出自:https://www.toutiao.com/a6722980845390397960/

免責聲明:本站系公益性非盈利IT技術普及網,本文由投稿者轉載自互聯網的公開文章,文末均已注明出處,其內容和圖片版權歸原網站或作者所有,文中所述不代表本站觀點,若有無意侵權或轉載不當之處請從網站右下角聯系我們處理,謝謝合作!


鮮花

握手

雷人

路過

雞蛋

相關閱讀

最新評論

 最新
返回頂部
湖北快3 购买技巧