Apple的FaceID可以使用一副眼镜和黑色胶带进行破解

研究人员已经找到了一种方法，可以使用一副眼镜绕过Apple的FaceID系统并在镜头上放置黑色胶带。根据ThreatPost报告，该方法利用了生物识别技术的“活跃度”检测功能。

研究人员已经找到了一种方法，可以使用一副眼镜绕过Apple的FaceID系统并在镜头上放置黑色胶带。根据ThreatPost报告，该方法利用“活跃度”检测功能，该功能基本上确定捕获的生物特征是否是真人，而不是面具或照片。

来自腾讯的研究人员在一副眼镜的两个镜片上都放了黑色胶带，黑色胶带内的白色胶带用来进行攻击。然后，被称为“X-眼镜”的改良眼镜可以在他们睡觉时简单地放在受害者的眼睛上以解锁他们的手机。然后，一旦解锁，研究人员就可以使用受害者手机上的移动支付成功转账。

如何通过活体检测扫描用户的眼睛来发动攻击。研究人员利用了两个关键因素 - 当用户戴眼镜时活力检测的变化以及当用户戴眼镜时未提取眼睛区域的3D信息。

“他们发现，用于活体检测的眼睛抽象会使黑色区域(眼睛)上有一个白点(虹膜)，”报告中写道。但这次袭击很难进行，因为它要求受害者在戴上眼镜戴上眼镜以保持原位时睡觉或失去意识。当然，需要受害者的iPhone。

Apple FaceID被公司吹捧为个人设备上“最先进”的安全技术之一。但这并不是第一次利用FaceID中的漏洞。2017年，Wired报道称越南安全公司Bkav的一组研究人员声称使用复合3D打印面罩欺骗了FaceID认证系统。安全专家还发布了一个关于他们如何做到这一点的视频。