研究人員設法通過眼鏡和膠帶繞過熟睡的人繞過人臉識別

蘋果公司在2017年向iPhone X引入了TrueDepth攝像頭時，就宣稱Face ID比Touch ID安全得多。該公司重申，即使從技術上講，生物識別安全措施已經(jīng)遭到了幾次毆打，但這種感覺卻已多次發(fā)生。

但是，繞過Face ID 并不容易。盡管在技術上可行，但通常需要采取許多不同的步驟以及非常非常具體的參數(shù)來完成。但這是可以完成的。多虧來自騰訊的研究人員，這才是真正的再次發(fā)生。這個故事最早由ThreatPost(通過 AppleInsider)報道 。

繞行在本周進行了演示，涉及一副眼鏡和膠帶。該方法通過利用Face ID的“活力”檢測元素而起作用。生物特征安全措施的這一部分旨在確認TrueDepth相機正在看的是真實人物，而不是面具或應用的假肢。生動感可以檢測各種元素，例如背景噪音，焦點模糊以及響應中的任何失真。

動態(tài)功能旨在使Face ID更安全。而且，默認情況下，在正常情況下，它就是這樣做的。但是，顯然，它也可以用于Face ID。

經(jīng)過研究，我們發(fā)現(xiàn)了Face ID的弱點，它可以使用戶在戴眼鏡時解鎖。如果您戴著眼鏡，當識別出眼鏡時，它不會從眼睛區(qū)域提取3D信息。

騰訊研究人員使用的新眼鏡稱為“ X眼鏡”。主玻璃用白色膠帶洗凈，然后用黑色膠帶覆蓋。然后將X眼鏡放在一個 熟睡的人身上。研究人員不僅能夠使用Face ID解鎖手機，而且還可以在金融應用程序中進行轉賬，從而達到良好的效果。

按照課程的要求，雖然在技術上可以使用此方法繞過Face ID，但這是非常極端的。您需要一副帶有白色和黑色膠帶的眼鏡將玻璃涂黑，然后由 熟睡的人戴上。

研究人員建議，需要向生物識別安全措施中添加其他元素，包括身份認證。

因此，盡管這確實是極端的情況，并且大多數(shù)iPhone所有者不必擔心類似的事情，但是這意味著蘋果在產品組合中添加了更多的安全措施，這是一件好事。