有沒有想過一副眼鏡就可以破解蘋果引以為傲的Face ID？

雖然聽起來有點荒謬。

但這事的确是真實的。

在前段時間，

拉斯維加斯舉行的2019年黑帽網絡安大會上，

來自騰訊的安全研究團隊利用一副眼鏡，

就成功破解了蘋果的面部識别。

看到這，你是不是會認為，

這騰訊是不是耍了什麼貓膩？

蘋果的Face ID的安全是出了名的，

怎麼可能這麼輕易的就被一副眼鏡破解？

特别是蘋果Face ID為了安全，

還引入了一項名為“活體檢測”的技術，

這項技術可以篩選真假面部識别，

不要說是别人的面部，

就是自己面部照片都不能解鎖。

并且，蘋果為防止睡覺時被盜刷手機，

加入了“注視感知”功能，

隻有眼睛睜開才能解鎖手機。

看起來，Face ID是很安全，

所以，這其中是不是真的有貓膩？

難道騰訊開挂了？

這還真沒有，

活體檢測确實大大提高了蘋果Face ID的安全系數，

但是，蘋果的Face ID上有個重大漏洞。

為了照顧近視人群，

蘋果Face ID是允許用戶戴着眼鏡解鎖的，

但問題來了。

如果是戴着眼鏡，

Face ID是不會從眼眶區域内識别眼睛的3D信息的。

看到這，你們大概也能猜出來

騰訊是怎麼破解Face ID了吧？

先往用戶臉上戴一副眼鏡，

來屏蔽Face ID獲取眼睛的3D信息，

但還不夠，

屏蔽了眼睛的3D信息後，

眼睛必須要盯着Face ID才能解鎖。

這時候，下一步就來了，

再把眼鏡的鏡片塗黑，

中間再畫個白點來模拟人的眼球，

眼鏡加假眼睛完成的情況，長這樣：

嗯，黑馬是第一次見到這麼抽象的眼球。

說到這，來問題了，

用戶會乖乖的讓你戴上這個眼鏡？

這個用戶是傻了嗎？

沒錯，要想憑借一副經過改裝後的眼鏡破解Face ID，

還需要最後一步：

想盡辦法讓蘋果設備的持有者進入無意識狀态。

這是不是說Face ID就是不安全了？

雖然破解所需要的設備很簡單，

但實施的過程卻很不容易，

特别是讓受害者完全的無意識狀态就更難了，

對于這個問題，

目前的影響還不大。

而且，Face ID的面部識别信息是存儲在本地的安全芯片上，

第三方應用并不能夠讀取，

在安全性上，Face ID很高的。

但無論怎樣，

這次的事件也說明了Face ID在安全上是有一定的漏洞的，

在雙十一和618的時候，

男同胞們可能不太敢睡覺。

到這，黑馬也有個疑問，

在信息時代，怎樣保護我們的信息安全？

特别是像面部、指紋這樣的生物信息，

一旦洩露，後果将不堪設想。

這并非黑馬在危言聳聽，

而是現在信息洩露的可能性太高，

特别是有些企業，

未經用戶同意，私自收集用戶信息。

前段時間，

臉書就因為私自收集用戶面部信息而被集體訴訟，

臉書因此或将面臨數十億美元的罰款，

對于成千上萬的用戶生物數據來說，

這些罰款也是應該的，

畢竟，生物數據、面部特征，

一旦洩露，是更改不了的。

也許會有人說，

這臉書離我們太遠，

反正國内又用不了，

對我們有沒有什麼影響。

那黑馬就來說點近的。

支付寶上的“人臉識别”，

絕大多數人都不會陌生，

就算不是3D人臉識别的手機，

也能夠進行人臉支付，

但是這是有代價的。

像是支付寶這類的人臉識别，

其臉部信息是存儲在服務器上，

而非本地存儲，

這也造成生物特征很容易被第三方應用收集，

從而造成信息洩露。

蘋果此次的安全事件不會是最後一個，

該怎麼保護我們的生物信息，

除了生物識别制造商從技術源頭增加安全性外，

還得靠廠商的自覺以及監管部門的重罰。

最後，黑馬想對普通用戶說的是，

在這個信息時代，

對于像隐私洩露的事件，

可能大多數人已經司空見慣，

也已經不在意了，

但對于面部、指紋等生物信息，

黑馬還是要說，

這些，咱必須得注意，

這麼好看的顔值萬一被盜刷了可怎麼辦

更多精彩资讯请关注tft每日頭條，我们将持续为您更新最新资讯!