数码控科技猎奇Iphone动漫星座游戏电竞lolcosplay王者荣耀攻略allcnewsBLOGNEWSBLOGASKBLOGBLOGZSK全部技术问答问答技术问答it问答代码软件新闻开发博客电脑/网络手机/数码笔记本电脑互联网操作系统软件硬件编程开发360产品资源分享电脑知识文档中心IT全部全部分类全部分类技术牛文全部分类教程最新网页制作cms教程平面设计媒体动画操作系统网站运营网络安全服务器教程数据库工具网络安全软件教学vbscript正则表达式javascript批处理更多»编程更新教程更新游戏更新allitnewsJava新闻网络医疗信息化安全创业站长电商科技访谈域名会议专栏创业动态融资创投创业学院 / 产品经理创业公司人物访谈营销开发数据库服务器系统虚拟化云计算嵌入式移动开发作业作业1常见软件all电脑网络手机数码生活游戏体育运动明星影音休闲爱好文化艺术社会民生教育科学医疗健康金融管理情感社交地区其他电脑互联网软件硬件编程开发360相关产品手机平板其他电子产品摄影器材360硬件通讯智能设备购物时尚生活常识美容塑身服装服饰出行旅游交通汽车购房置业家居装修美食烹饪单机电脑游戏网页游戏电视游戏桌游棋牌游戏手机游戏小游戏掌机游戏客户端游戏集体游戏其他游戏体育赛事篮球足球其他运动球类运动赛车健身运动运动用品影视娱乐人物音乐动漫摄影摄像收藏宠物幽默搞笑起名花鸟鱼虫茶艺彩票星座占卜书画美术舞蹈小说图书器乐声乐小品相声戏剧戏曲手工艺品历史话题时事政治就业职场军事国防节日风俗法律法规宗教礼仪礼节自然灾害360维权社会人物升学入学人文社科外语资格考试公务员留学出国家庭教育学习方法语文物理生物工程学农业数学化学健康知识心理健康孕育早教内科外科妇产科儿科皮肤科五官科男科整形中医药品传染科其他疾病医院两性肿瘤科创业投资企业管理财务税务银行股票金融理财基金债券保险贸易商务文书国民经济爱情婚姻家庭烦恼北京上海重庆天津黑龙江吉林辽宁河北内蒙古山西陕西宁夏甘肃青海新疆西藏四川贵州云南河南湖北湖南山东江苏浙江安徽江西福建广东广西海南香港澳门台湾海外地区

iPhone X Face ID能被破解?安全研究员取消技术汇报

来源:TECHWEB  责任编辑:小易  

一名安全研究员取消了在一场信息安全大会上计划做的简报。他此前表示,找到了办法破解苹果iPhone的面部识别技术,但他的雇主认为这方面工作“存在误导性”。

苹果Face ID被攻破的可能性令人担忧。这一功能被用于锁定数千万部iPhone,覆盖手机银行、医疗应用,以及电子邮件、短信和照片等。

根据苹果的数据,随机用户解锁Face ID的几率只有百万分之一,而iPhone指纹传感器的这个比例为5万分之一。

事实证明,Face ID要比之前的Touch ID指纹传感技术更安全。Touch ID在2013年发布的几天后就被攻破。

来自中国的研究员维什·吴(Wish Wu)原计划在3月份新加坡的Black Hat亚洲大会上做题为“绕开Face ID:所有人都能欺骗深度和红外相机和算法”的展示。不过他表示,他的雇主蚂蚁金服要求他不要在此次大会上发表这样的谈话。

蚂蚁金服的支付宝支付系统兼容包括Face ID在内的多种面部识别技术。

生物识别安全专家表示,自2017年苹果在iPhone X上引入这一功能以来,还没有人公开发布过成功攻破该技术的细节。苹果还推出了其他3款支持Face ID的手机,即iPhone XS、XS Max和XR。

维什·吴表示,他同意关于取消这次展示的决定,并表示他只能在某些条件下,在iPhone X上重现这样的攻击操作,但这样的操作不适用于iPhone XS和XS Max。

他表示:“为了确保研究结果的可信度和成熟度,我们决定取消演讲。”

苹果发言人拒绝对此置评。蚂蚁金服在声明中称:“关于Face ID验证机制的研究是不完整的,如果进行演示会带来误导。”

12月下旬,在蚂蚁金服发现这项研究存在问题之后,Black Hat从网站上撤下了此次演示的摘要。

这份摘要显示,可以用普通黑白打印机打印的图像来破解Face ID。2017年,越南一家信息安全公司Bkav也曾表示,有能力攻破Face ID。该公司将攻击方法发布在YouTube视频中。但其他研究人员还无法重现这样的攻击。

苹果的面部识别系统结合了摄像头和特殊的传感器,对人脸进行三维扫描,从而识别出利用照片的欺骗行为,以及用户是否是在主动进行识别,还是在被他人偷拍。

Black Hat表示,此前接受维什·吴的申请是因为,他说服了大会审核委员会可以完成这次攻击。会议的发言人金伯利·萨姆拉(Kimberly Samra)表示:“Black Hat接受了这次演讲。大会认为,根据研究者提供的材料,这种攻击是可重现的。”

密歇根州立大学计算机科学教授、面部识别技术专家阿尼尔·杰恩(Anil Jain)表示,他对维什·吴的说法感到惊讶,因为苹果在反欺骗技术方面进行了大量投资,使得这样的攻击非常困难。


  • 本文相关:
  • 站长必读,如何真正写好一篇原创文章
  • 互联网之路细嗅蔷薇 资深站长分享掘金之道
  • 企业站的站长的工作重心究竟有哪些
  • 浅析:行业门户网站的一些盈利模式
  • 3000IP的企业网站每天订单不到30个的苦恼
  • 网站想内外兼修?先学习提高网站可用性的6大原则
  • 浅谈网页设计中的简约之美
  • 网页改版实战:日本设计师如何彻底优化旅游网站?
  • 网页改版实战!日本设计师如何彻底优化招聘网站?
  • 2015年值得关注的21个网页设计趋势
  • 免责声明 - 关于我们 - 联系我们 - 广告联系 - 友情链接 - 帮助中心 - 频道导航
    Copyright © 2017 www.zgxue.com All Rights Reserved