搜索

[5602] 2019-01-05_网络研究人员公开谈论破解苹果FaceID功能

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-17
2019-01-05_网络研究人员公开谈论破解苹果FaceID功能 网 络 研 究 人 员 公 开 谈 论 破 解 苹 果 F a c e   I D 功 能 原 创   E 安 全   E 安 全   2 0 1 9 - 0 1 - 0 5 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： 一 名 网 络 安 全 研 究 人 员 ， 取 消 了 一 场 黑 客 会 议 简 报 ， 他 的 雇 主 称 他 的 工 作 “ 具 有 误 导 性 ” 。 据 R e u t e r s   1 月 4 日 报 道 ， 一 名 网 络 安 全 研 究 人 员 应 雇 主 要 求 ， 取 消 了 一 场 关 于 他 如 何 破 解 苹 果 公 司 i p h o n e 手 机 上 的 生 物 面 部 识 别 技 术 的 黑 客 会 议 简 报 ， 他 的 雇 主 称 他 的 工 作 “ 具 有 误 导 性 ” 。 F a c e   I D 可 能 会 被 破 解 的 前 景 令 人 担 忧 ， 因 为 它 起 着 锁 定 数 千 万 部 i P h o n e 的 作 用 ， 锁 定 着 银 行 和 医 疗 应 用 、 电 子 邮 件 、 短 信 和 照 片 。 根 据 苹 果 公 司 的 数 据 ， 随 意 选 择 一 个 人 ， 能 解 锁 根 据 苹 果 公 司 的 数 据 ， 随 意 选 择 一 个 人 ， 能 解 锁 F a c e   I D 的 几 率 为 一 百 万 分 之 一 ， 而 的 几 率 为 一 百 万 分 之 一 ， 而 i P h o n e 指 纹 传 感 器 解 锁 的 几 指 纹 传 感 器 解 锁 的 几
率 为 五 万 分 之 一 。 率 为 五 万 分 之 一 。 事 实 证 明 ， F a c e   I D 比 其 前 身 T o u c h   I D 更 安 全 ， T o u c h   I D 使 用 指 纹 传 感 器 解 锁 i P h o n e 。 T o u c h   I D 在 2 0 1 3 年 发 布 的 几 天 内 就 被 破 解 了 。 中 国 研 究 员 W i s h   W u 计 划 在 今 年 3 月 于 新 加 坡 举 行 的 黑 帽 亚 洲 黑 客 会 议 （ B l a c k   H a t   A s i a   h a c k i n g   c o n f e r e n c e ） 上 发 表 一 篇 题 为 《 绕 过 强 大 的 F a c e   I D ： 每 个 人 都 可 以 欺 骗 深 度 红 外 相 机 和 算 法 》 （ B y p a s s S t r o n g   F a c e   I D :   E v e r y o n e   C a n   D e c e i v e   D e p t h   a n d   I R C a m e r a   a n d   A l g o r i t h m s ） 的 演 讲 。 W u 告 诉 路 透 社 ， 他 的 雇 主 蚂 蚁 金 服 要 求 他 从 黑 帽 大 会 撤 回 演 讲 。 黑 帽 大 会 是 黑 客 会 议 最 大 和 最 有 声 望 的 组 织 者 之 一 。 蚂 蚁 金 服 的 支 付 宝 支 付 系 统 与 人 脸 识 别 技 术 兼 容 ， 包 括 蚂 蚁 金 服 的 支 付 宝 支 付 系 统 与 人 脸 识 别 技 术 兼 容 ， 包 括 F a c e   I D 。 。 根 据 生 物 安 全 专 家 的 说 法 ， 自 从 苹 果 在 2 0 1 7 年 推 出 i P h o n e   X 支 持 F a c e   I D 以 来 ， 虽 然 有 人 能 复 制 F a c e   I D ， 但 没 有 人 发 布 过 能 够 破 解 F a c e   I D 的 详 细 信 息 。 该 公 司 还 推 出 了 另 外 三 款 支 持 F a c e   I D 的 手 机 :   i P h o n e   X S 、 X S   M a x 和 X R 。 W u 告 诉 路 透 社 ， 他 同 意 撤 回 演 讲 ， 在 某 些 情 况 下 ， 他 只 能 在 i P h o n e   X 上 实 行 破 解 行 为 ， 而 不 适 用 于 i P h o n e   X S 和 X S M a x 。 “ 为 了 确 保 研 究 结 果 的 可 信 度 和 成 熟 度 ， 我 们 决 定 取 消 演 讲 。 ” 他 在 T w i t t e r 上 的 一 条 消 息 中 告 诉 路 透 社 。 苹 果 发 言 人 不 予 置 评 。 蚂 蚁 金 服 在 一 份 声 明 中 表 示 ： 蚂 蚁 金 服 在 一 份 声 明 中 表 示 ： “ 关 于 关 于 F a c e   I D 验 证 机 制 的 研 究 不 完 整 ， 如 果 公 布 ， 将 会 误 导 大 众 。 验 证 机 制 的 研 究 不 完 整 ， 如 果 公 布 ， 将 会 误 导 大 众 。 ” 。 。 1 2 月 底 ， 在 蚂 蚁 金 服 发 现 了 研 究 中 的 问 题 后 ， 黑 帽 从 其 网 站 上 撤 回 了 这 篇 演 讲 的 摘 要 。 摘 要 声 称 F a c e   I D 可 能 会 被 普 通 黑 白 打 印 机 上 打 印 的 图 像 和 一 些 磁 带 攻 击 。 另 一 个 关 于 F a c e   I D 破 解 的 声 明 是 2 0 1 7 年 由 越 南 网 络 安 全 公 司 B k a v 公 布 的 ， 该 公 司 将 其 发 布 在 Y o u T u b e 视 频 上 。 而 其 他 研 究 人 员 无 法 复 制 这 种 攻 击 。 苹 果 的 面 部 识 别 系 统 结 合 了 摄 像 头 和 特 殊 的 传 感 器 来 捕 捉 面 部 三 维 扫 描 ， 这 使 得 它 能 够 通 过 照 片 来 识 别 欺 骗 ， 苹 果 的 面 部 识 别 系 统 结 合 了 摄 像 头 和 特 殊 的 传 感 器 来 捕 捉 面 部 三 维 扫 描 ， 这 使 得 它 能 够 通 过 照 片 来 识 别 欺 骗 ， 或 者 确 定 用 户 是 睡 着 了 还 是 没 有 看 手 机 。 或 者 确 定 用 户 是 睡 着 了 还 是 没 有 看 手 机 。   像 黑 帽 这 样 的 网 络 安 全 会 议 很 少 会 取 消 演 讲 ， 参 加 会 议 的 专 业 人 士 希 望 了 解 新 出 现 的 黑 客 威 胁 。   黑 帽 告 诉 路 透 社 ， 之 前 接 受 W u 的 演 讲 ， 是 因 为 W u 说 服 了 审 查 委 员 会 ， 他 可 以 破 解 。
会 议 女 发 言 人 K i m b e r l y   S a m r a 说 ： “ 相 信 黑 客 可 以 根 据 研 究 人 员 提 供 的 材 料 复 制 破 解 方 法 后 ， 黑 帽 接 受 了 演 讲 内 容 。 ” 面 部 识 别 专 家 、 密 歇 根 州 立 大 学 计 算 机 科 学 教 授 面 部 识 别 专 家 、 密 歇 根 州 立 大 学 计 算 机 科 学 教 授 A n i l   J a i n 表 示 对 吴 的 说 法 感 到 惊 讶 ， 因 为 苹 果 公 司 在 表 示 对 吴 的 说 法 感 到 惊 讶 ， 因 为 苹 果 公 司 在 “ 反 欺 骗 反 欺 骗 ” 技 技 术 上 投 入 了 大 量 资 金 ， 这 使 得 黑 客 攻 击 非 常 困 难 。 术 上 投 入 了 大 量 资 金 ， 这 使 得 黑 客 攻 击 非 常 困 难 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 巴 西 政 府 将 成 立 国 家 个 人 数 据 保 护 局 U S B   T y p e - C 获 身 份 验 证 ， 以 防 恶 意 设 备 攻 击 印 度 政 府 将 于 1 月 5 日 就 I T 中 介 规 范 举 行 公 开 会 议 P e w D i e P i e 的 黑 客 粉 丝 瞄 准 谷 歌 电 视 棒 驱 动 的 电 视 黑 客 从 E l e c t r u m 钱 包 窃 取 价 值 7 5 万 美 元 的 比 特 币 经 沙 特 阿 拉 伯 政 府 指 控 ， N e t f l i x 下 架 一 集 《 爱 国 者 法 案 》 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理