Face ID жүйесіндегі осалдық Black Hat қауіпсіздік конференциясында анықталды. Оларды сындыру үшін сізге қара жабысқақ таспамен көзілдірік қажет.
Белгілі бір жағдай қажетті назар аудару функциясы бар Face ID-ге қатысты. Бұл құрылғының құлпын жабық немесе қысылған көздермен ашуға мүмкіндік бермейді. Дегенмен, бұл шектеуді оңай айналып өтуге болатыны анық.
Tencent сарапшылары кәдімгі көзілдірік пен бірнеше қара жабысқақ таспаның жеткілікті екенін көрсетті. Олар Face ID көзілдірік бар жерлерде бетті 3D форматында дұрыс сканерлей алмайтынын анықтады.
Tenset-те олар қалай екеніне назар аударды Face ID биометриялық деректермен жұмыс істеу тәсілі. Атап айтқанда, олар адам бетіндегі шынайы және жалған қасиеттерді ажырататын процесті зерттеді. Бұл мүмкіндік фондық шуды, бұрмалауды немесе бұлыңғырлықты анықтауға тырысады.
Олар «Face ID үшін назар аударуды талап ету» мүмкіндігі туралы өте қызықты нәрсені байқады. Олар фонда ақ нүкте (линза) бар қара аймақ (көз) бейнеленгенін анықтады. Дегенмен, адамның бетінде көзілдірік болғаннан кейін, назар аудару функциясы мүлдем басқаша жұмыс істейді.
Көзілдірік X Face ID зейінін анықтауды алдатады
Содан кейін мамандар қарапайым көзілдірікті алып, қара жабысқақ таспадан екі тіктөртбұрышты кесуді ойлады. Содан кейін олар ортасына желімделген ақ таспадан кішкене шаршыларды кесіп тастады. Бұл «X-көзілдіріктері» адамның көзін бақылайтын функцияны оңай шатастырады. Және олар құрылғының құлпын ашып үлгерді.
Әрине, мұндай шабуылдың жиі болуы екіталай. Екінші жағынан, бұл мүлдем шындыққа жанаспайды. Сізге әлі де жәбірленушінің физикалық беті қажет, бірақ назар аударуды айналып өтуге болады. Сонымен, адам «X көзілдірігін» киюге мәжбүр болатын және шабуылдаушылар Face ID қорғанысын оңай айналып өтетін сценарий әбден мүмкін.
Қара қалпақ қауіпсіздік конференциясы жалғасуда. Сондай-ақ қателерді табу бағдарламаларына одан әрі қолдау көрсететін Apple компаниясының өкілдері де бар. Жаңа сыйақылар бұдан да жоғары болады және бағдарлама iOS жүйесіне қосымша macOS жүйесіне де кеңейтіледі. Сондай-ақ Apple қауіпсіздік сарапшыларына бұдан да күрделі шабуылдарға әрекеттенуі үшін құлпы ашылған операциялық жүйесі бар арнайы құрылғыларды беруді жоспарлап отыр.
Петр Шкута 
Дэвид Ханак 
Жарайды, сондықтан Face ID бұзуы болған жоқ, жай назар аударуды бақылау бұзымы. Сондай-ақ, сенсация жасайсың. ?