河北快3网投平台-河北快3投注平台_河北快3娱乐平台

腾讯安全马卓攻破iPhone刷脸解锁,推出新型眼镜可转走熟睡用户的钱

时间:2020-03-21 09:28:41 出处:河北快3网投平台-河北快3投注平台_河北快3娱乐平台

8月11日消息,Face ID,iPhone6iPhone6最先进的刷脸解锁方法,也总是以3D识别更安全而著称。相比广大安卓阵线的2D刷脸识别,iPhone6用了更贵的传感器,都都可不上能实现更周密强大的活体识别,保证用户在闭眼情况表下不不被解锁手机。如果,就在今年白帽黑客大会上,向来以安全著称的iPhone6刷脸,还是被一副简单的眼镜攻破了。如果对于那先 戴眼镜的iPhone6用户,Face ID机会处在总是未被发现的漏洞。此次破解荣誉,属于腾讯安全玄武实验室的安全研究员马卓。

戴眼镜的漏洞

最初,腾讯安全研究员的核心是刷脸解锁中的“活体检测”,即在刷脸过程中,都要用户看一眼都可不上能解锁。

于是马卓专门研究了活体检测中的眼睛扫描原理,最后发现:

活体检测对人眼的除理,最终会抽象为黑色区域(人眼)上嵌上白点(虹膜)。

而机会用户戴上眼镜,人眼的除理方法就会处在变化,Face ID不再从“人眼”提取信息,活体检测就处在空子可钻。

于是腾讯安全研究员,基于所以空子,打造了一款眼镜。

该眼镜镜片上贴有黑色锡纸 ,黑胶内又嵌有白色锡纸 ,成功仿造了人眼识别信息,最终成功解锁熟睡用户的iPhone6,并进一步转走他支付账户中的钱。

但即便不到 ,要实现之类对Face ID的攻破依然不容易,机会现实“作案”条件没能。

所以Face ID的用户得处在“无意识”情况表,还不到在戴这副特殊眼镜的过程中吵醒他。

所以,广大iPhone6用户实际不不担心,毕竟能符合“作案”条件的人,一般所以用不到 大费周章搞副眼镜都可不上能转走你的钱。

但出于安全攻防淬硬层 ,腾讯安全的极客还是提供了某种机会攻击的方法。这都不 有利于业界更多关注活体识别潜在的匮乏。马卓也建议,生物识别公司都要为相机加上身份认证,并增加视频和音频综合检测的权重。

最后,再小小介绍一下此次闪耀美国极客大会的腾讯安全研究员:马卓。他是腾讯安全玄武实验室的安全研究员,被称为“乱入白帽黑客界的炼金术师”,目前主要从事嵌入式安全、固件逆向等方向的研究。

文章来源:量子位

文章来源: 量子位

免责声明:本文由入驻贤集网资讯专栏的作者撰写机会网上转载,观点仅代表作者每个人 ,不代表贤集网立场。如有侵权机会所以大问题,请联系举报。

本网转载并注明自其它来源的作品,目的在于传递更多信息,暂且代表本网赞同其观点或证实其内容的真实性,不承担此类作品侵权行为的直接责任及连带责任。所以媒体、网站或每个人 从本网转载时,都要保留本网注明的作品来源,并自负版权等法律责任。

如涉及作品内容、版权等大问题,请在作品发表之日起一周内与本网联系,如果视为放弃相关权利。

进入“网络安全”首页,浏览更多精彩内容 >>

热门

热门标签