這樣的攻擊非常復雜,意味著普通用戶無需擔心,但安全研究人員表明,高調目標,如公司CEO等,可能會希望避免使用Face ID。
制作一張面具只需花費150美元的材料,但需要訪問人的面部特征的詳細掃描和藝術家數小時的工作。
而Patently Apple發(fā)現了一項新的蘋果專利申請,該專利描述了Face ID安全性的提升,該網站認為專利旨在打敗基于掩碼的攻擊。
蘋果公司在iPhone X上破解Face ID幾個月后提交了一項新的專利申請,以確保3D面具方法在未來失敗,該專利申請在本周正式公布。
這項專利不是100%明確的,因為文件沒有列出任何具體目標,并且新方法實現的描述有些不透明。但根據描述,它現在使用偽隨機模式來混合和匹配其2D和3D掃描模式。對描述的一種可能的解釋是它需要在臉上移動,因此它會阻止基于掩碼攻擊的想法看起來似乎是合理的。
公開了涉及防止或減少與生物識別傳感器有關的安全威脅的技術,例如,用于面部識別。在一些實施例中,設備被配置為使用至少兩種不同模式生成圖像捕獲模式的偽隨機序列。例如,序列可以包括二維(例如,具有泛光照明)和三維(例如,具有深度照明)捕獲模式。在一些實施例中,安全電路被配置為驗證來自相機單元的圖像數據中的序列,并且可以基于是否使用該序列來確定是否允許面部識別繼續(xù)進行。
蘋果宣稱Face ID比Touch ID更安全。隨機面孔能夠解鎖手機的可能性被稱為百萬分之一,而帶有Touch ID的隨機指紋則為五萬分之一。
轉載請注明出處。