Face ID do iPhone-X é Enganado por Mascará 3D desenvolvida por pesquisadores Vietnamitas.
Face ID permite que um usuário desbloqueie o iPhone X, faça compras de várias lojas digitais da Apple e autentique as transações da Apple Pay para pagar usando os dados do cartão de pagamento armazenado.
A guerra entre pesquisadores de segurança e as novas tecnologias de autenticação biométrica continua. grupo Vietnamita afirma ter enganado o sistema de reconhecimento facial, chamado Face ID, que está incorporado no último iPhone da Apple.
Pesquisadores da empresa de segurança da informação baseada no Vietnã, Bkav, dizem que, desde que eles obtiveram um iPhone X em 5 de novembro, eles estiveram trabalhando sem parar para encontrar uma maneira de ignorar o recurso Face ID.
Na sexta-feira, os pesquisadores alegaram ter tido sucesso e publicaram um vídeo que demonstrava a “prova de conceito”, dizendo que o Face ID não é “tão seguro” quanto a Apple sugeriu.
“A máscara é trabalhada combinando a impressão 3D com imagens de maquiagem e 2D, além de um processamento especial nas bochechas e ao redor do rosto, onde há grandes áreas de pele, para enganar o AI da Face ID“, diz Ngo Tuan Anh, Vice-presidente de segurança cibernética da Bkav. Seu rosto era usado como o modelo da máscara e depois desbloqueava um iPhone X no qual seu rosto havia sido registrado com Face ID.
Researchers at Vietnam’s Bkav demonstrate a “proof of concept” spoof of Face ID using a mask.
Quando a Apple anunciou o iPhone X em um evento em 13 de setembro, afirmou que há apenas um chance de um milhão de que o rosto errado poderia ser usado para desbloquear Face ID e disse que o recurso não poderia ser enganado por máscaras.
Apple ainda não se pronunciou sobre as afirmativas das descobertas dos pesquisadores da empresa Bkav.
Veja também:
Smartphone da Apple pode ser o seu maior pesadelo de privacidade!
Zero-Day no Gerenciador de Senhas da Apple
Milhares de Apple Mac Expostos a Vulnerabilidade em Firmware de Baixo Nível
iPhone pode ser Hackeado através do Chip de Wifi
fonte : Bank Info Security por MindSec 14/11/2017
fonte
Deixe sua opinião!