أبرز الباحثون في مؤتمر Black Hat الأمني هذا الأسبوع طريقة مثيرة وغير عملية لخداع Face ID of Apple. يقدم Face ID في الأصل مع iPhone X ، ويقوم بعمل مثير للإعجاب وهو السماح فقط للمستخدمين المصرح لهم بالوصول إلى جهاز معين. على أي حال ، فإن Face ID ليس معصوم تمامًا.
في السنوات الأخيرة ، رأينا بعض المظاهرات التي توضح كيف يمكن أن ينخدع Face ID أحيانًا بتوأم أو حتى أشقاء يشبهونهم. حتى أن هناك قصصًا للباحثين الذين يستخدمون أقنعة الجص المطبوعة ثلاثية الأبعاد لخداع البرنامج.
الآن ، فيما يتعلق بحل جهاز Face ID الجديد المذكور أعلاه ، أظهر باحثو تينسنت للحضور في المؤتمر كيف تمكنوا من الوصول إلى جهاز iPhone مغلق من خلال وضع النظارات بشريط أسود على العدسات على وجه صاحب جهاز iPhone X يفترض أن اللاوعي. نتيجة لذلك ، يحاول Face ID فقط تحليل المعلومات ثلاثية الأبعاد لوجه المستخدم عندما لا يرتدي المستخدم المعني نظارات. عندما يرتدي المستخدم نظارات ، فإن Face ID يعتمد فقط على تصميم ثنائي الأبعاد يجعل من السهل على الناس خداع التكنولوجيا.
تقارير ThreatPost:
ركز الباحثون بشكل خاص على كيفية الكشف عن الحياة بمسح عيون المستخدم. اكتشفوا أن تجريد العين للكشف عن الحياة ينتج عنه منطقة سوداء (العين) بنقطة بيضاء (القزحية). واكتشفوا أنه إذا ارتدى المستخدم نظارات ، فإن طريقة الكشف عن الحياة تتفحص العينين.
"بعد التحقيق الذي أجريناه ، وجدنا نقاط ضعف في FaceID … فهي تسمح للمستخدمين بإلغاء القفل أثناء ارتداء النظارات … إذا كانوا يرتدون نظارات ، فلن يقوموا باستخراج معلومات ثلاثية الأبعاد من منطقة العين عندما يتعرفون على النظارات."
هل هذا مثير للاهتمام؟ بالطبع. وعلى الرغم من أنه يوفر لنا معلومات مثيرة للاهتمام حول الأداء الداخلي للتكنولوجيا ، إلا أنها لا تؤثر على فعالية أو موثوقية Face ID على أقل تقدير.
إذا تركك شخص ما فاقدًا للوعي وقام بتزويدك بنظارات مزيفة فهو أمر يمكن أن يحدث لك ، وأود أن أجرؤ على القول إن أمان Face ID هو أقل ما يقلقك. في الواقع ، لقد مررنا بالفعل من خلال هذا المعجم مع Touch ID. عندما Apple قدم بعض الباحثين نظام مصادقة لبصمات الأصابع الخاص به مع iPhone 5s ، وقد بذلوا جهودًا هزلية بشكل غير عادي لإظهار كيف يمكن التغاضي عن الوظيفة في حالات الاستخدام الشديد.
مصدر الصورة: Apple شركة
المصدر: BGR
