Un cercetător în domeniul securității anulează discuția publică despre piratarea Face ID după ce angajatorul o numește „înșelătoare”

Cercetătorul chinez în domeniul securității, Wish Wu, urma să susțină o discuție despre hacking Face ID la conferința de hacking Black Hat Asia din Singapore, în martie 2019, dar la cererea angajatorului său, el a anulat discuția, relatează. Reuters .

Prezentarea sa, numită „Bypass Strong Face ID: Everyone Can Deceive Depth and IR Camera and Algorithms”, se presupune că a oferit detalii despre o modalitate de a depăși Face ID pe iPhone X „în anumite condiții”.

În mod curios, Wu spune că hack-ul său nu a funcționat pe iPhone XS și XS Max. Având în vedere că cele trei smartphone-uri folosesc același sistem Face ID, nu este complet clar de ce o metodă de bypass care funcționează pe iPhone X nu ar funcționa și pe dispozitivele mai noi Apple.

Potrivit unui rezumat al discuției, Face ID a putut fi spart pe iPhone X cu o imagine imprimată pe o imprimantă alb-negru și niște bandă.

Wu a fost rugat de angajatorul său, Ant Financial, să se retragă din discuție. Ant Financial este cunoscută pentru platforma sa de plăți mobile și online Alipay, care funcționează cu Face ID.

Wu a declarat pentru Reuters că a fost de acord cu decizia de a-și retrage discuția, spunând că a putut să reproducă hack-uri pe iPhone X doar în anumite condiții, dar că nu a funcționat cu iPhone XS și XS Max.

„Pentru a asigura credibilitatea și maturitatea rezultatelor cercetării, am decis să anulăm discursul”, a declarat el pentru Reuters într-un mesaj pe Twitter.

Într-o declarație, a declarat Ant Financial Reuters că cercetarea asupra mecanismului de verificare Face ID este „incompletă” și ar fi „înșelătoare” dacă ar fi prezentată la Black Hat Asia. În ciuda acestui fapt, conferința Black Hat a spus că discuția lui Wu a fost acceptată în primul rând, deoarece Wu „și-a convins comisia de evaluare că ar putea renunța la hack”.

O metodă de ocolire a Face ID sau de hacking ar fi o știre majoră, deoarece funcția folosește tehnologia de recunoaștere facială 3D pentru a preveni să fie păcălită de fotografii, măști și alte mijloace.

La fel de Reuters subliniază că nu au existat rapoarte despre un hack de succes Face ID pe care alții să-l poată replica de când Face ID a fost introdus în 2017. Compania vietnameză Bkav a postat câteva videoclipuri cu Face ID ocolit cu o mască bine făcută, dar alte cercetătorii nu au reușit să dubleze aceste rezultate.

Cu toate acestea, Face ID nu este infailibil și are probleme cu recunoașterea facială cu copiii și gemenii identici.