Apple News

Istraživač sigurnosti otkazao javni govor o hakiranju Face ID-a nakon što ga je poslodavac nazvao 'obmanjujućim'

Kineski sigurnosni istraživač Wish Wu trebao je održati govor o hakiranju Face ID-a na hakerskoj konferenciji Black Hat Asia u Singapuru u ožujku 2019., ali je na zahtjev svog poslodavca otkazao razgovor, izvještava Reuters .



Njegova prezentacija, nazvana 'Zaobilaženje Strong Face ID-a: Svatko može prevariti dubinu i IR kameru i algoritme', navodno je ponudila detalje o tome kako se proći kroz Face ID na iPhoneu X 'pod određenim uvjetima'.

iphone x face id
Zanimljivo, Wu kaže da njegov hak nije radio na iPhone XS i XS Max. S obzirom na to da tri pametna telefona koriste isti Face ID sustav, nije sasvim jasno zašto metoda zaobilaženja koja radi na iPhoneu X ne bi radila i na Appleovim novijim uređajima.





Prema sažetku govora, Face ID se mogao hakirati na iPhone X sa slikom ispisanom na crno-bijelom pisaču i malo vrpce.

Njegov poslodavac, Ant Financial, zamolio je Wua da se povuče iz razgovora. Ant Financial je poznat po svojoj Alipay platformi za mobilno i online plaćanje, koja radi s Face ID-om.

Wu je rekao za Reuters da se slaže s odlukom da povuče svoj govor, rekavši da je mogao reproducirati hakove na iPhoneu X samo pod određenim uvjetima, ali da to ne radi s iPhone XS i XS Max.

'Kako bismo osigurali vjerodostojnost i zrelost rezultata istraživanja, odlučili smo otkazati govor', rekao je Reutersu u poruci na Twitteru.

U priopćenju je Ant Financial rekao Reuters da je istraživanje o mehanizmu za provjeru Face ID-a 'nepotpuno' i da bi bilo 'obmanjujuće' ako bi se predstavilo na Black Hat Asia. Unatoč tome, Black Hat konferencija je rekla da je Wuov govor prihvaćen na prvom mjestu jer je Wu 'uvjerio svoj odbor za pregled da može izvući hakiranje.'

Zaobilaženje ili metoda hakiranja Face ID-a bila bi glavna vijest, jer ova značajka koristi tehnologiju 3D prepoznavanja lica kako bi spriječila da bude prevarena fotografijama, maskama i drugim sredstvima.

Kao Reuters ističe, nije bilo izvješća o uspješnom hakiranju Face ID-a koji su drugi uspjeli replicirati otkako je Face ID uveden 2017. Vijetnamska tvrtka Bkav objavila je nekoliko videa na kojima se Face ID zaobilazi dobro napravljenom maskom, ali drugi istraživači nisu uspjeli duplicirati te rezultate.

Face ID nije nepogrešiv, međutim, i ima problema s prepoznavanjem lica kod djece i jednojajčanih blizanaca.