一名網絡安全研究人員,取消了一場黑客會議簡報,他的雇主稱他的工作“具有誤導性”。
據Reuters 1月4日報道,一名網絡安全研究人員應雇主要求,取消了一場關于他如何破解蘋果公司iphone手機上的生物面部識別技術的黑客會議簡報,他的雇主稱他的工作“具有誤導性”。
Face ID可能會被破解的前景令人擔憂,因為它起著鎖定數千萬部iPhone的作用,鎖定著銀行和醫療應用、電子郵件、短信和照片。
根據蘋果公司的數據,隨意選擇一個人,能解鎖Face ID的幾率為一百萬分之一,而iPhone指紋傳感器解鎖的幾率為五萬分之一。
事實證明,Face ID比其前身Touch ID更安全,Touch ID使用指紋傳感器解鎖iPhone。Touch ID在2013年發布的幾天內就被破解了。
中國研究員Wish Wu計劃在今年3月于新加坡舉行的黑帽亞洲黑客會議(Black Hat Asia hacking conference)上發表一篇題為《繞過強大的Face ID:每個人都可以欺騙深度紅外相機和算法》(BypassStrong Face ID: Everyone Can Deceive Depth and IR Camera and Algorithms)的演講。Wu告訴路透社,他的雇主螞蟻金服要求他從黑帽大會撤回演講。黑帽大會是黑客會議最大和最有聲望的組織者之一。
螞蟻金服的支付寶支付系統與人臉識別技術兼容,包括Face ID。
根據生物安全專家的說法,自從蘋果在2017年推出iPhone X支持Face ID以來,雖然有人能復制Face ID,但沒有人發布過能夠破解Face ID的詳細信息。該公司還推出了另外三款支持Face ID的手機: iPhone XS、XS Max和XR。
Wu告訴路透社,他同意撤回演講,在某些情況下,他只能在iPhone X上實行破解行為,而不適用于iPhone XS和XS Max。
“為了確保研究結果的可信度和成熟度,我們決定取消演講。”他在Twitter上的一條消息中告訴路透社。
蘋果發言人不予置評。
螞蟻金服在一份聲明中表示:“關于Face ID驗證機制的研究不完整,如果公布,將會誤導大眾。”。
12月底,在螞蟻金服發現了研究中的問題后,黑帽從其網站上撤回了這篇演講的摘要。
摘要聲稱Face ID可能會被普通黑白打印機上打印的圖像和一些磁帶攻擊。另一個關于Face ID破解的聲明是2017年由越南網絡安全公司Bkav公布的,該公司將其發布在YouTube視頻上。而其他研究人員無法復制這種攻擊。
蘋果的面部識別系統結合了攝像頭和特殊的傳感器來捕捉面部三維掃描,這使得它能夠通過照片來識別欺騙,或者確定用戶是睡著了還是沒有看手機。
像黑帽這樣的網絡安全會議很少會取消演講,參加會議的專業人士希望了解新出現的黑客威脅。
黑帽告訴路透社,之前接受Wu的演講,是因為Wu說服了審查委員會,他可以破解。
會議女發言人Kimberly Samra說:“相信黑客可以根據研究人員提供的材料復制破解方法后,黑帽接受了演講內容。”
面部識別專家、密歇根州立大學計算機科學教授Anil Jain表示對吳的說法感到驚訝,因為蘋果公司在“反欺騙”技術上投入了大量資金,這使得黑客攻擊非常困難。
-
iPhone
+關注
關注
28文章
13479瀏覽量
202489 -
Face
+關注
關注
0文章
5瀏覽量
9248
原文標題:網絡研究人員公開談論破解蘋果Face ID功能
文章出處:【微信號:EAQapp,微信公眾號:E安全】歡迎添加關注!文章轉載請注明出處。
發布評論請先 登錄
相關推薦
評論