นักวิจัยบอกว่าพวกเขาหลอก FaceID ของ Apple ด้วยการใส่แว่นตาแบบเทปให้กับคนที่ไม่รู้สึกตัว

นักวิจัยที่นำเสนอในการประชุมด้านความปลอดภัยของ Black Hat ในลาสเวกัสในสัปดาห์นี้ได้แสดงให้เห็น วิธีง่ายๆในการเจาะเข้าไปใน iPhone Face ID ของใครบางคนตราบใดที่พวกเขายังไม่เข้าใจ

เมื่อวันพุธที่ ทีมวิจัยจาก Tencent แสดงให้เห็นว่าเทคนิคของพวกเขาข้ามไบโอเมตริกซ์ที่จะเข้าร่วมประชุมตามรายงานจากThreatPost เพื่อหลีกเลี่ยงโปรโตคอลความปลอดภัยขั้นสูงของ Apple รายงานว่านักวิจัยต้องการแว่นตาที่มีเทปสีดำบนเลนส์และเทปสีขาวชิ้นเล็ก ๆ บนเทปสีดำ เห็นได้ชัดว่าหากคุณใส่แว่นตาที่ติดเทปไว้บนใบหน้าของบุคคลที่หมดสติคุณสามารถหลอกให้ Apple Face ID ปลดล็อกโทรศัพท์ได้

นักวิจัยพยายามแฮ็กส่วนการตรวจจับ "ความมีชีวิต" ของระบบของกระบวนการไบโอเมตริกซ์ที่แยกความแตกต่างระหว่างลักษณะมนุษย์ "ปลอม" และ "ของจริง" ตาม Threatpost โดยปกติแล้ว หากมีคนหมดสติ FaceID จะตรวจพบและไม่สามารถเปิดได้ แต่ดูเหมือนว่าเทคนิคนี้จะหลอกล่อคุณลักษณะการรับรู้ความสนใจนี้

“ ด้วยการรั่วไหลของข้อมูลไบโอเมตริกซ์และการเพิ่มความสามารถในการฉ้อโกงของ AI การตรวจจับความสดได้กลายเป็นส่วนสำคัญของการรักษาความปลอดภัยการตรวจสอบความถูกต้องทางชีวภาพของ Achilles เนื่องจากเป็นการตรวจสอบว่าไบโอเมตริกซ์ที่บันทึกนั้นเป็นการวัดจริงจากบุคคลที่ได้รับอนุญาตซึ่งอยู่ที่ ช่วงเวลาที่ถูกจับ” นักวิจัยกล่าวในระหว่างการสาธิตรายงาน Threatpost

นักวิจัยอธิบายว่าพวกเขา“ พบจุดอ่อนใน Face ID” ที่เกี่ยวข้องกับการตรวจจับแว่นตา Face ID จะทำงานต่างออกไปหากตรวจพบแว่นตา เมื่อระบบตรวจจับแว่นตาดูเหมือนว่าจะไม่ดึงข้อมูลจากบริเวณรอบดวงตาของใบหน้า

นักวิจัยกล่าวว่าประเด็นของการสาธิตคือการแสดงข้อบกพร่องของคุณลักษณะการตรวจจับความมีชีวิต

เราติดต่อ Apple เพื่อขอความคิดเห็นและจะอัปเดตเมื่อได้รับการตอบกลับ

เพื่อที่จะเจาะเข้าไปในโทรศัพท์ของบุคคลโดยใช้วิธีนี้เหยื่อจะต้องอยู่ในการหลับสนิทเพื่อที่พวกเขาจะไม่ตื่นขึ้นมาเมื่อมีคนพยายามเอาแว่นมาบังหน้า อย่างน้อยก็ยากกว่าการ ใช้นิ้วคนหลับเพื่อปลดล็อก Touch ID แต่หวังว่า Apple จะปรับแต่ง Face ID เพื่อให้หัวขโมยไม่สามารถใช้ดวงตาการ์ตูนแบบพิกเซลเพื่อเจาะเข้าไปใน iPhone ของผู้คนได้

Suggested posts

การแฮ็กที่สำคัญที่สุดในประวัติศาสตร์คืออะไร?

การแฮ็กที่สำคัญที่สุดในประวัติศาสตร์คืออะไร?

ในระดับหนึ่ง เราทุกคนกำลังรอการแฮ็กครั้งใหญ่—การแฮ็กที่ทำให้อินเทอร์เน็ตล่ม ทำให้โครงสร้างพื้นฐานเป็นอัมพาต บางทีอาจเปิดตัวนิวเคลียร์สองสามเครื่อง หากวันนั้นไม่มาถึง ต้องขอบคุณกลุ่มอาชญากรที่แฮ็กข้อมูลรัฐบาลหรือองค์กรนั้นตลอดหลายปีที่ผ่านมา และบังคับสถาบันเหล่านั้นให้ปิดช่องโหว่ หรืออย่างน้อยก็พยายามทำ

Bitcoin ร่วงลงในขณะที่มณฑลเสฉวนของจีนดึงปลั๊กการขุด Crypto

Bitcoin ร่วงลงในขณะที่มณฑลเสฉวนของจีนดึงปลั๊กการขุด Crypto

ชายคนหนึ่งถือป้ายนอกศูนย์การประชุม Mana ซึ่งมีการประชุมสกุลเงินดิจิทัล Bitcoin 2021 Convention จัดขึ้นที่เมืองไมอามี รัฐฟลอริดา เมื่อวันที่ 4 มิถุนายน พ.ศ. 2564 Bitcoin ยังคงลดลงอย่างมากเป็น 32,281 ดอลลาร์ในเช้าวันจันทร์ ลดลง 17 ดอลลาร์

Related posts

American Airlines ยกเลิกเที่ยวบินหลายร้อยเที่ยวจนถึงกลางเดือนกรกฎาคม

American Airlines ยกเลิกเที่ยวบินหลายร้อยเที่ยวจนถึงกลางเดือนกรกฎาคม

เครื่องบินของ American Airlines เตรียมขึ้นบินจากสนามบินนานาชาติไมอามีในไมอามีเมื่อวันที่ 16 มิถุนายน พ.ศ. 2564 American Airlines ยกเลิกเที่ยวบินหลายร้อยเที่ยวในช่วงสุดสัปดาห์ที่ผ่านมา และมีแผนจะยกเลิกอีกหลายพันเที่ยวบินจนถึงกลางเดือนกรกฎาคม ตามรายงานข่าวหลายฉบับ

อย่าเชื่อมต่อ iPhone ของคุณกับเครือข่าย Wifi นี้

อย่าเชื่อมต่อ iPhone ของคุณกับเครือข่าย Wifi นี้

หากคุณมี iPhone ให้ระวังเครือข่าย wifi แปลก ๆ ที่ชื่อ “%p%s%s%s%s%n” ชื่อนี้ทำให้เกิดข้อผิดพลาดที่เป็นภาระ

ผู้คนหลายพันคนลงนามในคำร้องออนไลน์ให้ Jeff Bezos ซื้อและกิน Mona Lisa

ผู้คนหลายพันคนลงนามในคำร้องออนไลน์ให้ Jeff Bezos ซื้อและกิน Mona Lisa

ภาพโมนาลิซ่าที่พิพิธภัณฑ์ลูฟร์ในกรุงปารีสเมื่อวันที่ 8 มกราคม พ.ศ. 2564 ด้วยเหตุผลที่แปลกประหลาดบางประการ ผู้คนหลายพันคนต้องการให้เจฟฟ์ เบโซส์ CEO ของ Amazon ซื้อและรับประทานโมนาลิซ่า

บริษัท Texas Power ยกระดับอุณหภูมิจากระยะไกลบนตัวควบคุมอุณหภูมิอัจฉริยะของผู้อยู่อาศัย

บริษัท Texas Power ยกระดับอุณหภูมิจากระยะไกลบนตัวควบคุมอุณหภูมิอัจฉริยะของผู้อยู่อาศัย

เท็กซัสเป็นหนึ่งในหลายรัฐที่ประสบปัญหาคลื่นความร้อนทำลายสถิติที่ผลักดันกริดไฟฟ้าให้ถึงขีดจำกัด Electric Reliability Council of Texas หรือ ERCOT ได้เรียกร้องให้ผู้อยู่อาศัยมีส่วนร่วมโดยการเพิ่มอุณหภูมิบนเทอร์โมสตัท แต่เจ้าของเทอร์โมสแตทอัจฉริยะหลายคนกล่าวว่าอุปกรณ์ของพวกเขาได้รับการควบคุมจากระยะไกลเพื่อประหยัดพลังงานโดยปล่อยให้พวกเขาอยู่ในบ้านที่ร้อนอบอ้าวโดยไม่มีเงื่อนงำ ทำไม.

MORE COOL STUFF

Tom Hiddleston พูดถึง Marvel แกล้งตายของโลกิใน 'Thor: The Dark World' เพื่อให้แฟน ๆ มีความสุข - 'มันเป็น Bizzare'

Tom Hiddleston พูดถึง Marvel แกล้งตายของโลกิใน 'Thor: The Dark World' เพื่อให้แฟน ๆ มีความสุข - 'มันเป็น Bizzare'

Tom Hiddleston แบ่งปันความคิดของเขาเกี่ยวกับ Marvel ที่เปลี่ยนชะตากรรมของโลกิใน 'Thor: The Dark World' เนื่องจากการทดสอบหน้าจอที่ไม่ดี

ลูกสาวของเจ้าหญิงแอนน์ Zara Tindall และสามี Mike Tindall แต่งงาน 10 ปีของพวกเขาได้อย่างไร

ลูกสาวของเจ้าหญิงแอนน์ Zara Tindall และสามี Mike Tindall แต่งงาน 10 ปีของพวกเขาได้อย่างไร

ลูกสาวของเจ้าหญิงแอนน์ Zara Tindall และสามีของเธอ Mike Tindall กำลังฉลองวันครบรอบแต่งงาน 10 ปีของพวกเขาในปีนี้

Kelly Dodd กับ Golnesa 'GG' Gharachedaghi: 'Shahs of Sunset' Star Claps กลับมาที่ 'RHOC' สารส้มที่อ้างว่าเธอไม่รู้จักเธอ

Kelly Dodd กับ Golnesa 'GG' Gharachedaghi: 'Shahs of Sunset' Star Claps กลับมาที่ 'RHOC' สารส้มที่อ้างว่าเธอไม่รู้จักเธอ

Golnesa 'GG' Gharachedaghi กำลังปรบมือให้กับ Kelly Dodd หลังจากที่อดีตดารา 'RHOC' อ้างว่าเธอไม่รู้จักดารา 'Shahs of Sunster'

'โลกิ': Mobius อายุเท่าไหร่? นี่คือสิ่งที่ผู้กำกับซีรี่ส์ Kate Herron กล่าว

'โลกิ': Mobius อายุเท่าไหร่? นี่คือสิ่งที่ผู้กำกับซีรี่ส์ Kate Herron กล่าว

ผู้ชมหลายคนสงสัยว่า Mobius M. Mobius อายุเท่าไหร่ และผู้กำกับ 'Loki' Kate Herron อาจมีเบาะแส

น้ำท่วม 100 ปี ไม่ได้แปลว่าจะไม่ได้เจอกันอีก 99 ปี

น้ำท่วม 100 ปี ไม่ได้แปลว่าจะไม่ได้เจอกันอีก 99 ปี

ความจริงก็คือโอกาสที่คุณจะประสบอุทกภัยครั้งใหญ่เหล่านี้มีโอกาสเท่ากันทุกปี: 1 เปอร์เซ็นต์

เนื้อสัตว์ที่ปลูกในห้องแล็บสามารถเปลี่ยนโลกอาหารสัตว์เลี้ยงได้อย่างไร

เนื้อสัตว์ที่ปลูกในห้องแล็บสามารถเปลี่ยนโลกอาหารสัตว์เลี้ยงได้อย่างไร

ยุคใหม่ของอาหารสัตว์เลี้ยงที่สร้างขึ้นในห้องแล็บอย่างยั่งยืนและมีผลกระทบต่อสิ่งแวดล้อมลดลงกำลังจะมาถึง แต่สัตว์เลี้ยงและมนุษย์ของพวกเขาจะชอบมันไหม?

ต้องการคัปป้าโจที่สมบูรณ์แบบ? คั่วเมล็ดกาแฟของคุณเอง

ต้องการคัปป้าโจที่สมบูรณ์แบบ? คั่วเมล็ดกาแฟของคุณเอง

กำลังค้นหาโลกสำหรับกาแฟที่สมบูรณ์แบบนั้นหรือไม่? บางทีการเรียนรู้วิจิตรศิลป์และวิทยาศาสตร์ในการคั่วเมล็ดกาแฟของคุณเองอาจเป็นวิธีที่จะไป

ใครคือเมลคีเซเดคผู้ลึกลับในพระคัมภีร์?

ใครคือเมลคีเซเดคผู้ลึกลับในพระคัมภีร์?

เขาปรากฏตัวเพียงครั้งเดียวในปฐมกาล แต่กลับถูกมองว่าเป็นผู้บุกเบิกของพระเยซูคริสต์ แท้จริงแล้วเขาเป็นอะไรและเกี่ยวข้องกับพระเยซูอย่างไร?

Chip Gaines ให้ลูกสาวของเขาถักเปียผมของเขาในฐานะภรรยา Joanna ยกย่องเขาในวันพ่อ: 'พ่อที่ดีที่สุด'

Chip Gaines ให้ลูกสาวของเขาถักเปียผมของเขาในฐานะภรรยา Joanna ยกย่องเขาในวันพ่อ: 'พ่อที่ดีที่สุด'

“เรารักคุณแน่นอน” Joanna Gaines เขียนถึงสามี Chip ในโพสต์วันพ่ออันแสนหวานในขณะที่เขาปล่อยให้ลูกสาว Ella และ Emmie ถักเปียผมของเขา

นิค แคนนอน คอนเฟิร์ม ตั้งท้องลูกคนที่ 4 ในรอบปี เนื่องในวันพ่อ Father

นิค แคนนอน คอนเฟิร์ม ตั้งท้องลูกคนที่ 4 ในรอบปี เนื่องในวันพ่อ Father

“วันนี้ฉลองคุณ” Alyssa Scott เขียนบน Instagram Story ของเธอ พร้อมแชร์ภาพคุณแม่ตั้งครรภ์และ Nick Cannon เนื่องในวันพ่อ

Khloé Kardashian 'มีความสุข' ที่มี Tristan Thompson ใน LA เพื่อเฉลิมฉลองวันพ่อ: Source

Khloé Kardashian 'มีความสุข' ที่มี Tristan Thompson ใน LA เพื่อเฉลิมฉลองวันพ่อ: Source

“เขาใช้เวลาส่วนใหญ่อยู่ห่างจากแอลเอในช่วงฤดูกาล [บาสเก็ตบอล]” แหล่งข่าวบอก PEOPLE

Sophie Turner ยกย่อง Joe Jonas 'Best Baby Daddy' ในวันพ่อคนแรกของเขา

Sophie Turner ยกย่อง Joe Jonas 'Best Baby Daddy' ในวันพ่อคนแรกของเขา

“สุขสันต์วันพ่อกับพ่อที่ดีที่สุดและพ่อทุกคนที่นั่น” โซฟี เทิร์นเนอร์ เขียนถึงวันพ่อครั้งแรกของสามีโจ โจนัส หลังจากต้อนรับลูกสาววิลล่าเมื่อเดือนกรกฎาคมปีที่แล้ว

วิธีที่ Kuula TV ก่อกวนอุตสาหกรรมหลังเกิดโรคระบาด

Mariel Witmond กำลังเปลี่ยนครูสอนโยคะให้เป็นเจ้าของธุรกิจ

วิธีที่ Kuula TV ก่อกวนอุตสาหกรรมหลังเกิดโรคระบาด

ฉันชอบโฮสต์พอดแคสต์อื่นๆ ของฉัน ฉันทำจริงๆ.

ความจริงอยู่ที่นั่น แต่ใครจะสนล่ะ?

จะเกิดอะไรขึ้นเมื่อข้อเท็จจริงไม่สำคัญอีกต่อไป?

ความจริงอยู่ที่นั่น แต่ใครจะสนล่ะ?

ความโง่เขลาพาเราไปสู่ความยุ่งเหยิงนี้ ทำไมมันถึงพาเราออกไปไม่ได้? — Will Rogers The X-Files เคยเป็นหนึ่งในรายการทีวีที่ฉันโปรดปราน แต่ก็ไม่ได้มีอายุมากนัก David Duchovny และ Gillian Anderson แสดงเป็นเจ้าหน้าที่ FBI Fox Mulder และ Dana Scully และพวกเขาได้รับมอบหมายจากหน่วยงานให้สอบสวนคดีแปลกประหลาดที่ไม่เคยได้รับการแก้ไข

17 ต้องรู้จัก Code Blocks สำหรับ Data Scientist ทุกคน

พูดคุยถึง 17 รหัสบล็อคที่จะช่วยให้คุณจัดการกับงานและโครงการส่วนใหญ่ได้อย่างมีประสิทธิภาพในฐานะนักวิทยาศาสตร์ข้อมูล

17 ต้องรู้จัก Code Blocks สำหรับ Data Scientist ทุกคน

Python นำเสนอรหัสที่เรียบง่ายและหลากหลายเพื่อนำปัญหาที่ซับซ้อนไปใช้ในบล็อกโค้ดที่น้อยที่สุด ในขณะที่ภาษาโปรแกรมอื่น ๆ มีคำอธิบายประกอบที่ซับซ้อนมากขึ้นสำหรับการแก้ปัญหาเฉพาะ Python เสนอวิธีแก้ปัญหาที่ง่ายกว่าโดยส่วนใหญ่

ทำไมครูถึงต้องการพักร้อน

โดยเฉพาะในปีนี้

ทำไมครูถึงต้องการพักร้อน

เมื่อวานฉันอยู่ในห้างสรรพสินค้ากล่องใหญ่เพื่อหาเบาะรองนั่งสองสามอันสำหรับเฟอร์นิเจอร์กลางแจ้ง ฉันตรงไปยังส่วนของร้านที่อาจเจอของแบบนี้และไม่พบอะไรนอกจากชั้นวางเปล่า

Language