Podczas konferencji poświęconej bezpieczeństwu Black Hat ujawniono lukę w Face ID. Do ich stłuczenia potrzebne będą okulary z czarną taśmą klejącą.
Szczególny przypadek dotyczy Face ID z wymaganą funkcją uwagi. Uniemożliwiają one odblokowanie urządzenia przy zamkniętych lub przymrużonych oczach. Jednakże ograniczenie to można oczywiście dość łatwo obejść.
Eksperci z Tencent pokazali, że wystarczą zwykłe okulary i kilka kawałków czarnej taśmy klejącej. Odkryli, że Face ID nie jest w stanie poprawnie zeskanować twarzy w 3D w miejscach, w których znajdują się okulary.
W Tence skupiono się na tym, jak to zrobić sposób, w jaki Face ID współpracuje z danymi biometrycznymi. W szczególności zbadali proces rozróżniania prawdziwych i fałszywych atrybutów ludzkiej twarzy. Funkcja próbuje wykryć szum tła, zniekształcenie lub rozmycie.
Zauważyli bardzo interesującą rzecz dotyczącą funkcji „Wymagaj uwagi w przypadku Face ID”. Odkryli, że w tle renderowany jest czarny obszar (oko) z białą kropką (soczewką). Jednak gdy dana osoba nosi okulary na twarzy, funkcja wykrywania uwagi działa zupełnie inaczej.
Okulary X oszukują wykrywanie uwagi przez Face ID
Eksperci pomyśleli wówczas o wzięciu zwykłych okularów i wycięciu dwóch prostokątów z czarnej taśmy klejącej. Następnie z białej taśmy wycięli małe kwadraty, które przyklejono pośrodku. Te „okulary X” łatwo mylą funkcję czuwającą nad oczami człowieka. I udało im się odblokować urządzenie.
Oczywiście taki atak nie jest powszechny. Z drugiej strony nie jest to całkowicie nierealne. Nadal potrzebujesz fizycznej twarzy ofiary, ale możesz ominąć wykrywanie uwagi. Całkiem możliwy jest więc scenariusz, w którym dana osoba będzie zmuszona nosić „Okulary X”, a napastnicy będą mogli łatwo ominąć ochronę Face ID.
Konferencja dotycząca bezpieczeństwa Black Hat trwa. Obecni są także przedstawiciele samego Apple, który zapowiedział dalsze wsparcie programów do wyszukiwania błędów. Nowe nagrody będą jeszcze wyższe, a program oprócz iOS zostanie rozszerzony na macOS. Apple planuje także rozdawać ekspertom ds. bezpieczeństwa specjalne urządzenia z odblokowanym systemem operacyjnym, aby mogli podejmować jeszcze bardziej wyrafinowane ataki.
Petr Szkuta 
Dawid Hanak 
OK, więc nie było hackowania Face ID, tylko hack śledzący uwagę. Zrobiłbyś też sensację z kawałka gówna. ?