在蘋果公司2017年秋季新品發(fā)布會上，其高級副總裁 Phil Schiller 曾表示，iPhone X的Face ID可利用AI和神經(jīng)網(wǎng)絡(luò)來區(qū)分人類真面孔和面具。Phil Schiller還在主題演講中表明，蘋果工程團隊特意前去好萊塢與專業(yè)的面具制造商和化妝師一起工作，以進一步確保Face ID的安全性。然而，就在iPhone X正式面世一周后，來自越南的Bkav安全專家卻表示，F(xiàn)ace ID可能會被人造面具破解，這意味著它并不足夠安全。

圖/Bkav

雷鋒網(wǎng)11月12日消息  據(jù)外媒 Engadget 報道，越南一家安全公司 Bkav 研究員稱，通過專門構(gòu)建的3D面具，可以成功破解 iPhone X的 Face ID。

從 Bkav 團隊上傳至 YouTube 的實測視頻來看，工作人員在將 iPhone X 放在 3D 面具前方時，F(xiàn)ace ID 迅速識別人臉信息并成功解鎖。隨后，該工作人員用自己的人臉，也成功解鎖了 iPhone X。視頻中演示所用的 iPhone X 正是錄入的該名工作人員的人臉信息。

雷鋒網(wǎng)了解到，Bkav 團隊使用的面具模型由 3D 打印完成。這次創(chuàng)作使用手工制作的“皮膚”，則專門用于開發(fā)人臉識別。而其他部分，如眼睛，是由普通的 2D 圖像打印而成；鼻子，則由手工藝術(shù)家利用硅膠制作而成。

據(jù) Bkav 團隊介紹，這套 3D 面具的成本大約為 150 美元，其目的主要在于測試深度測繪技術(shù)。工作人員還表示，他們從11月5日開始制作這個人臉面具，項目前后大約花了5天的時間。

針對這一項目，有媒體提出這樣一個疑問，Bkav是否在剛用iPhone X注冊真人臉之后，即用3D面具來解鎖手機。因為此前蘋果發(fā)布的白皮書曾表示，F(xiàn)ace ID會隨著時間的推移進行額外的人臉捕捉，并根據(jù)外觀的變化進行面部數(shù)據(jù)的調(diào)整。

就此，Bkav工作人員表示，事實上，F(xiàn)ace ID“學(xué)習(xí)”新的面部圖像這一過程起的作用微乎其微，因為其并不影響“Face ID不是一個足夠安全的措施”這一事實。在進行這項實驗之前，為了給出更有說服力的結(jié)果，Bkav公司還制定了“絕對沒有密碼”的嚴格規(guī)定。

雖然負責(zé)人在采訪中并未詳盡描述團隊進行這項實驗的具體過程，但其也表示，如果沒有具備足夠的安全知識，要想制作出“正確”的面具是非常困難的。因為他們對蘋果Face ID的AI和神經(jīng)網(wǎng)絡(luò)的工作原理非常了解，所以懂得如何規(guī)避AI的防護作用。

Bkav負責(zé)人還表示，此前蘋果曾計劃在2018年推出搭載Face ID的iPhone X，后卻提前一年發(fā)布。這在一定程度上說明蘋果在棄用Touch ID 選擇Face ID之前未進行過科學(xué)的評估。

不過 Bkav 也承認，普通用戶將不會受太大影響。因為做這樣一個 3D 面具并不是一件容易的事，而且還需要獲得用戶的面部數(shù)據(jù)。反而是國家領(lǐng)導(dǎo)人、大公司高管、億萬富翁、名人或執(zhí)法人員容易成為潛在的攻擊目標(biāo)。

最后， Bkav還表示，指紋等生物識別技術(shù)仍然是目前最安全的舉措。

via bkav.com & engadget，雷鋒網(wǎng)編譯

雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。