Die Maske von Bkav, die angeblich das iPhone X entsperrt hat. Bkav
Eine Sicherheitsfirma in Vietnam behauptet, die Apple Face ID-Technologie mit einer Maske gebrochen zu haben, die weniger als 150 USD kostete. Als Apple im September das iPhone X herausbrachte, war seine Gesichtserkennungssoftware so gut, dass es 1 zu 1 Million kosten würdeDies war eine Aussage, die fast jeder Hacker und jede Sicherheitssoftware auf der ganzen Welt als Herausforderung empfand, und die vietnamesische Firma Bkav scheint der Gewinner zu sein. Das Unternehmen gab an, die Maske mit 3D erstellt zu habenDruck, Make-up, Papier und a handgeformte Silikonnase . Das Team, das an dem Hack gearbeitet hat, sagte, dass es nicht wirklich eine bestimmte Methode verwendet hat, um in das Telefon einzudringen, sondern nur die Maske angepasst hat, bis das Telefon entsperrt wurde.
Die Herstellung der Maske kostet nur 150 USD
Wenn man die Bilder der Maske betrachtet, erscheint sie nicht zu raffiniert und ähnelt einem billigen Halloween-Kostüm als einem Weltrekord-Hacker-Trick.
Bkav hat andere Hacker für Gesichtserkennungssoftware durchgeführt und diesmal nur eine Woche und etwa 150 USD gebraucht, um die lebenden Tageslichter von Apple abzuschrecken. "Es war noch einfacher, als wir selbst gedacht hatten", so das Unternehmen. schrieb in einem Blog-Beitrag. Der iPhone-Hack muss noch von einer externen Quelle bestätigt werden. Bkav räumt ein, dass dies für die meisten Benutzer des iPhone kein wirkliches Problem darstellt. Sie sagen jedoch, dass dies eine sehr reale Bedrohung für leistungsstarke Benutzer darstelltdes Apple-Geräts wie Geschäftsleute oder Geheimdienstmitarbeiter. Das Unternehmen schreibt , "Potenzielle Ziele dürfen keine regulären Benutzer sein, aber Milliardäre, Führungskräfte großer Unternehmen, Staatsoberhäupter und Agenten wie das FBI müssen das Problem der Face ID verstehen."
Apple hat die Technologie überverkauft
Aus dem Beitrag auf ihrer Website geht hervor, dass Bkav am meisten über das übermäßige Vertrauen von Apple besorgt ist, der Welt zu sagen, wie gut ihre Software ist, wenn sie eindeutig nicht die Aufgabe erfüllt, die sie erfüllen solldirekter Beitrag, sie sagen : "Apple hat dies nicht so gut gemacht. Die Gesichtserkennung kann durch eine Maske getäuscht werden, was bedeutet, dass dies keine wirksame Sicherheitsmaßnahme ist."
Andere Sicherheitsfirmen und Amateur-Hacker haben versucht, das Telefon mit Masken und Make-up zu entsperren, aber bisher hat nur Bkav ihren Erfolg öffentlich bekannt gegeben. Laut Bkav haben sie relativ einfach auf die Gesichts-Scan-Technologie zugegriffen, um eine Karte des iPhone-Besitzers zu erstellenGesicht, aus dem sie dann die 3D-gedruckte Maske erstellt haben. Das Unternehmen hat Berichten zufolge nicht auf Anfragen anderer Medienunternehmen geantwortet, sagt jedoch, dass sie auf einer Pressekonferenz detailliertere Informationen zu ihrer Forschung liefern werden. morgen .
Das Unternehmen wird Einzelheiten in der Pressekonferenz bekannt geben.
Skeptiker des Hacks und die dazugehörige Video-Frage, wie dem Telefon am Anfang beigebracht wurde, das Gesicht zu erkennen. Möglicherweise wurde ihm beigebracht, ein Gesicht zu erkennen, das weniger seinem Besitzer als vielmehr der Maske ähnelte, was den Hack erheblich erleichtertWenn sich der Hack als wahr herausstellt, ist die einfache Tatsache, dass die Augen anhand eines einfachen 2D-Ausdrucks erkannt werden konnten, am besorgniserregendsten.
Apple-Patente, die vor der Veröffentlichung des iPhone X durchgesickert sind, gaben vielen Menschen die Idee, dass das Telefon Augenbewegungen sehen muss, um das Entsperren zu ermöglichen. Wenn jedoch 2D-Bilder das Telefon beschädigen können, bedeutet dies, dass Benutzer zurückhaltend und bewusstlos sind, schlafend oder sogar tot wäre in der Lage, ihr Telefon zu entsperren.
Update
Das Unternehmen hat weitere Details zur Art und Weise, wie das iPhone X gehackt wurde, bekannt gegeben, einschließlich einer Live-Demonstration des Hacks auf einer Pressekonferenz heute Morgen. Weitere Informationen finden Sie im folgenden Video.
Via : Bkav