Apple iPhone X: zabezpieczenie Face ID zostało już złamane

Wietnamska firma Bkav, skupiająca swoją działalność na zabezpieczeniach urządzeń elektronicznych, opracowała trójwymiarowy wzorzec maski, który skutecznie obchodzi zabezpieczenia Face ID. Całość składa się z wydrukowanego w 3D kształtu twarzy, nałożonych dwuwymiarowych zdjęć imitujących oczy, brwi i usta oraz wykonanego z silikonu nosa. Koszt produkcji imitacji twarzy to ok. 550 zł. To wystarczyło, by mechanizm Face ID wbudowany w iPhone’a X odblokował telefon. Poprawne odtworzenie trzech obszarów twarzy wystarczyło, by oszukać promowany przez Apple’a mechanizm zabezpieczeń Face ID, bazujący na trójwymiarowym rozpoznawaniu cech właściciela.

Podczas prezentacji Face ID, Apple informowało o pracach inżynierów, trenujących sieci neuronowe na maskach twarzy, co miało zapobiegać oszustwom. Jak widać w Azji mają lepszych ekspertów od zabezpieczeń...

Apple, w niedawno opublikowanej dokumentacji technicznej opisującej metody działania technologii Face ID, wskazuje najważniejsze elementy tego mechanizmu, służące do poprawnego rozpoznawania cech charakterystycznych, wykorzystywanych do odblokowania smartfonów. Zbudowane na podstawie wytrenowanych sieci neuronowych algorytmy mają być zabezpieczone przed próbą oszustw wykorzystujących zdjęcia właścicieli smartfonów lub ich maski. Firma Apple chwaliła się trenowaniem sieci neuronowych na współcześnie dostępnych maskach, w celu zapobiegania oszustwom. Rzeczywiście, pierwsze próby wprowadzenia w błąd Face ID nie powiodły się. Bezskuteczne okazało się również tworzenie silikonowej maski wzorowanej na kształcie twarzy zarejestrowanym w pamięci iPhone’a.

iPhone X to najmniej trwały smartfon w dziejach firmy Apple

Metoda zastosowana przez pracowników firmy Bkav wynika z ich wcześniejszych doświadczeń z zabezpieczeniami bazującymi na rozpoznawaniu twarzy. Specjaliści z wietnamskiej firmy wykazali już w 2008 roku nieskuteczność podobnym mechanizmów ochronnych wykorzystujących kamery laptopów. Do oszukania Face ID wystarczy kilka elementów: skaner 3D w który wyposażono np. smartfon Sony XZ1, firma specjalizująca się w odtwarzaniu silikonowych nosów na podstawie fotografii, zwykła drukarka fotograficzna oraz drukarka 3D. Co ciekawe, nie musimy posiadać zdjęć obejmujących całą twarz, do rozpoznania przez Face ID wystarczy tylko jej połowa. Posiadacze iPhone X mogą przetestować mechanizm Face ID, zakrywając dłonią cześć twarzy. Firma Bkav otrzymała iPhone X 5 listopada 2017 roku, wystarczyło pięć dni na przygotowanie komponentów, które wprowadziły w błąd Face ID.

Rozpoznawanie twarzy w Samsungu Galaxy S8 można oszukać