施錠された場所に侵入するiPhone X決して単純だとは言えませんが、セキュリティ研究者のグループによると、まさにそれが私たちの現状です。
Face ID を騙すことに成功したのと同じベトナムのチームです。精巧に作られたマスクは今回、密かに盗まれた一連の写真を使用して、Apple の最新かつ最高の生体認証を解除できる複製顔を作成する方法を発見したと発表した。
Apple は、Face ID は、技術的に優れているにもかかわらず、完璧ではないという事実に対処しています。それは可能です双子に騙されて。しかし、ほとんどの人にとって、そのようなセキュリティ上の脅威は存在しません。しかし、マスクはどうでしょうか？クパチーノに本拠を置くこの企業は、その攻撃を念頭に置いて生体認証を活用した安全装置を設計したと顧客に保証したが、それでも研究者らはブカブその特別なパレードに雨が降るためにここにいます。
「誰でも気軽に使える素材や道具です。」
ブログ投稿やビデオによると、彼らは比較的安価なマスクを開発し、Face ID をだましてロックを解除することができたという。
「この新しい実験で、Bkav氏は、目の2D画像を貼り付けた石の粉で作られた3Dマスク（価格は約200ドル）を使用した」と研究者らは述べた。ブログ投稿で説明されています。 「Bkavの専門家は、石の粉が（以前のマスクに使用されていた）紙テープの代わりにFace ID AIを高得点で騙すことができることを発見しました。目には赤外線画像が印刷されており、Face ID自体が顔画像を検出するために使用しているのと同じ技術です。これらの材料とツールは誰にとってもカジュアルです。」
さらに悪いことに、マスクの作成に必要なデータの取得は、対象者の知らないうちに行われる可能性があり、精緻な顔スキャンや近接写真は必要ないと研究者らは書いている。
「Bkavの研究者らは、3Dモデルの作成は非常に簡単だと述べた」とブログ投稿には記されている。 「さまざまな角度に設置された事前にセットアップされたカメラ システムが設置された部屋に入ると、わずか数秒で人物の写真がこっそり撮影されます。その後、写真はアルゴリズムによって処理されて 3D オブジェクトが作成されます。」
マッシュ可能な光の速度
現実の世界でこれを実現するのはどれほど簡単でしょうか? Appleにコメントを求めたが、本稿執筆時点で返答は得られていない。返答があり次第、この投稿を更新します。
一方、Bkav の研究者たちは私たちに連絡をくれましたが、彼らのコメントは Face ID のセキュリティにあまり自信を持たせるものではありませんでした。
同社の広報担当者は電子メールで「人をターゲットにする場合、（攻撃者は）会議室や展示会に3DスキャンシステムのHDカメラを事前に設置し、密かにターゲットの写真を撮影する可能性がある」と説明した。 「ターゲットの顔の写真を取得するのにかかる時間はわずか 2 秒程度です。非常に高速です。」
マスク自体の作り方は？ 「[我々は] 3D マスクと赤外線画像を 1 枚だけ印刷した」と広報担当者は述べた。 「目の部分を切り取ってマスクに貼り付けたのは1回だけでした。一発で成功しました。修正は必要ありませんでした。」
iPhone Xの所有者はこれについて心配する必要がありますか?まあ、たぶん。一般的な泥棒が、地下鉄での通勤中にあなたから携帯電話を盗む前（または後）に、わざわざあなたの顔をこっそりスキャンするようなことをするわけではありません。
ただし、誰かがあなたの携帯電話上の特定のものにアクセスしたいと思っていて、時間と労力をかけてマスクを作成する価値があると感じている場合は、心配する理由があるかもしれません。もちろん、英数字のパスワードFace ID の代わりに使用すれば、その懸念は解消されます。
どちらかと言えば、Bkav の調査結果は、いかなる消費者生体認証も確実なものではなく、セキュリティが向上するにつれて、ハッカーがセキュリティを破るために使用するツールやテクニックも向上していることを思い出させるものです。
このストーリーは、Bkav からの追加コメントを含めて更新されました。