Forskare hittar sätt att ta sig förbi Apples FaceID
Du måste dock vara medvetslös att drabbas av det
Foto: ThreatPost
Under säkerhetskonferensen Black Hat i Las Vegas så demonstrerade säkerhetsforskare från Tencent hur en obehörig kan ta sig förbi Apples identifikationsmetod Face ID, en funktion som identifierar användaren genom deras ansikte.Sannolikheten att du själv drabbas av den här metoden för att låsa upp FaceID är antagligen liten då den kräver att du antingen sover eller är medvetslös när någon försöker låsa upp din iPhone. Förutom det så krävs det ett par moddade glasögon som den obehörige måste sätta på den sovande eller medvetslöse personen vars iPhone de vill låsa upp. Vad forskarna har upptäckt är att FaceID inte letar efter "liveness" i användarens ögon, det vill säga en slags indikation på om det telefonens kamera ser är ett foto eller något som är "live", om användaren bär glasögon. Då förlitar sig istället FaceID på att urskilja om resten av användarens ansikte visar "livesness". ThreatPost skriver: "Putting these two factors together, researchers created a prototype of glasses – dubbed “X-glasses” – with black tape on the lenses, and white tape inside the black tape. Using this trick they were then able to unlock a victim’s mobile phone and then transfer his money through mobile payment App by placing the tape-attached glasses above the sleeping victim’s face to bypass the attention detection mechanism of both FaceID and other similar technologies." Apple har än så länge inte kommenterat Tencents FaceID-hack men när man nu väl känner till det så är det antagligen något som man kommer att försöka fixa, oavsett hur liten möjlighet det är att någon faktiskt råkar ut för det här.
threatpost.com
Mobil,
Apple,
faceid,
tencent,
identifikation,
ansiktsigenkänning,
black hat
37.8°
0Wille Wilhelmsson
mån. 12 aug 2019, 14:20
+
Per månad
39 kr
Betala löpande per månad. Ingen bindningstid.
Starta prenumeration
Per år
299 kr
Enklast och billigast, bara 25 kronor i månaden. Betala löpande per år. Ingen bindningstid.
Prova 14 dagar gratis innan du bestämmer dig.
Starta gratis provperiod
Engångsköp
349 kr
Slipp återkommande betalningar, betala ett år i taget. Betala med kort eller Swish.
Köp utan prenumeration