腾讯极客攻破iPhone刷脸解锁，凭一副眼镜，转走熟睡用户的钱
允中 发自 凹非寺
量子位 报道 | 公众号 QbitAI
Face ID，苹果iPhone最先进的刷脸解锁方式，也一直以3D识别更安全而著称。
相比广大安卓阵线的2D刷脸识别，iPhone用了更贵的传感器，能够实现更周密强大的活体识别，保证用户在闭眼情况下不会被解锁手机。
但是，就在今年白帽黑客大会上，向来以安全著称的iPhone刷脸，还是被一副简单的眼镜攻破了。
而且对于那些戴眼镜的iPhone用户，Face ID可能存在一直未被发现的漏洞。
此次破解荣誉，属于腾讯安全玄武实验室的安全研究员马卓。
戴眼镜的漏洞
最初，腾讯安全研究员的核心是刷脸解锁中的“活体检测”，即在刷脸过程中，需要用户看一眼才能解锁。
于是马卓专门研究了活体检测中的眼睛扫描原理，最后发现：
活体检测对人眼的处理，最终会抽象为黑色区域（人眼）上嵌上白点（虹膜）。
而如果用户戴上眼镜，人眼的处理方式就会发生变化，Face ID不再从“人眼”提取信息，活体检测就存在空子可钻。
于是腾讯安全研究员，基于这种空子，打造了一款眼镜。
该眼镜镜片上贴有黑色胶带，黑胶内又嵌有白色胶带，成功仿造了人眼识别信息，最终成功解锁熟睡用户的iPhone，并进一步转走他支付账户中的钱。
但即便如此，要实现类似对Face ID的攻破依然不容易，因为现实“作案”条件很难。
这个Face ID的用户得处于“无意识”状态，还不能在戴这副特殊眼镜的过程中吵醒他。
所以，广大iPhone用户实际不用担心，毕竟能符合“作案”条件的人，一般也不用如此大费周章搞副眼镜才能转走你的钱。
但出于安全攻防角度，腾讯安全的极客还是提供了一种可能攻击的方式。
这也有利于业界更多关注活体识别潜在的缺陷。
马卓也建议，生物识别公司可以为相机添加身份认证，并增加视频和音频综合检测的权重。
最后，再小小介绍一下此次闪耀美国极客大会的腾讯安全研究员：马卓。
他是腾讯安全玄武实验室的安全研究员，被称为“乱入白帽黑客界的炼金术师”，目前主要从事嵌入式安全、固件逆向等方向的研究。
参考报道：
https://threatpost.com/researchers-bypass-apple-faceid-using-biometrics-achilles-heel/147109/
https://www.theverge.com/2019/8/9/20798569/face-id-hack-black-hat-conference-2018-glasses-tape
— 完 —
加入社群 | 与优秀的人交流
小程序 | 全类别AI学习教程
量子位 QbitAI · 头条号签约作者
վ'ᴗ' ի 追踪AI技术和产品新动态
喜欢就点「好看」吧 ！
腾讯极客攻破iPhone刷脸解锁，凭一副眼镜，转走熟睡用户的钱相关推荐
- 腾讯极客挑战赛正式开赛！「鹅罗斯方块」开“玩”啦
燃爆盛夏,「腾讯极客挑战赛」巅峰对决竞技场现已开启! 极客对决,等你前来! 点击[阅读原文],即刻报名参赛 勇夺offer名额和万元奖品!
- 腾讯极客挑战赛第一期：解开一道即将尘封十几年的封印 writeup
文章目录 腾讯极客挑战赛第一期:解开一道即将尘封十几年的封印 writeup 简要说明 第一题 1+1=? 第二题 (x*18-27)/3-(x+7496)=0, x=? 第三题 `41*x-31*x ...
- 三个重要条件不满足，iPhone X刷脸解锁真的合适么？
关注52AI,做AI的行业领先者.QQ人工智能行业交流群:626784247. 01 特征唯一性.特征不变性和同步验证用户意愿是生物识别用于认证的重要条 件,并根据对安全性要求的不同,采用不同的标准, ...
- 华为新款旗舰P20发布，售价5000元起，首次搭载刷脸解锁
允中 假装发自 巴黎 量子位 报道 | 公众号 QbitAI 民族品牌华为,在法国巴黎召开了手机新品发布会. 一口气推出了同系列.四款产品,分别是:HUAWEI P20.P20 Pro.P20 Li ...
- 小度音箱出bug 刷脸解锁可用照片替代
2019程序员转型学什么? https://edu.csdn.net/topic/ai30?utm_source=csdn_bw 新浪科技讯 2月21日下午消息,有470万粉丝的微博加V博主虾米妈妈今 ...
- 微信年终奖人均 280 万？拼多多再追平京东；苹果再三致谢腾讯 | 极客头条
「CSDN 极客头条」,是从 CSDN 网站延伸至官方微信公众号的特别栏目,专注于一天业界事报道.风里雨里,我们将每天为朋友们,播报最新鲜有料的新闻资讯,让所有技术人,时刻紧跟业界潮流. 快讯速知 网 ...
- 手机访客更方便刷脸开闸更快捷
手机访客可简化登记流程,实现无纸化作业.不仅便于日后管理, 同时也方便了来客进出提高了交往的效率,提升了企业形象. 访客登记:访客要进入拜访区域,须通过扫描二维码或其他方式登录"小程序&qu ...
- 腾讯极客挑战赛邀你“码上种树”
腾讯 TK 教主的7点职场学习心得分享
- 极客网个人刷题记录汇总
1.在一个二维数组中(每个一维数组的长度相同),每一行都按照从左到右递增的顺序排序,每一列都按照从上到下递增的顺序排序.请完成一个函数,输入这样的一个二维数组和一个整数,判断数组中是否含有该整数. / ...
最新文章
- python的nan，NaN，NAN
- linux的子进程和父进程,[Linux进程]在父进程和子进程中分别对文件进行操作
- Windows MObile中ListView控件的用法详解
- if __name__ == __main__:什么意思_好冷的Python if __name__==__main__是啥东东
- cactiez mysql_cactiez使用mysql数据库出现以下报错：“[ERROR] /usr/sbin/mysqld”
- 克隆安装oracle,Oracle 之 Cloning $oracle_home (克隆安装oracle软件)
- 存款惊人_如何使您的图快速美丽惊人
- Python的from import和import的区别
- 51单片机怎么显示当前时间_(进阶篇)51单片机之按键控制蜂鸣器、数码管、按键值移位显示...
- Elasticsearch--进阶-filter过滤---全文检索引擎ElasticSearch工作笔记014
- css中调整高度充满_css - DIV高度怎样充满容器？
- 通过Wi-Fi将iPhone与Mac同步的教程
- 洛谷P2525 Uim的情人节礼物·其之壱(组合数学/上一个全排列/下一个全排列)
- 空洞卷积（Atrous convolution）
- CAN总线与CANOPEN协议
- android登陆界面保存账号密码附带源码
- vnc远程软件，盘点六款你值得拥有的vnc远程软件
- 120_x轴与y轴平移【transform: translateX(n) translateY(n)】利用定位和变形使元素水平垂直居中
- android o壁纸,超实用壁纸应用大合集 - 你想要的壁纸在这里统统都能找到！ - Android 应用 - 【最美应用】...
- matlab定义struck,Peter Struck