Face ID di iPhone X sbloccato con una maschera da 150 dollari

Face ID di iPhone X sbloccato con una maschera da 150 dollari

Un gruppo di ricercatori di sicurezza afferma di essere riuscito a scardinare le difese di Face ID integrate su iPhone X con una maschera da 150 dollari. Il problema è come "stamparla"

di Nino Grasso pubblicata il , alle 15:39 nel canale Apple
AppleiPhone
 
154 Commenti
Gli autori dei commenti, e non la redazione, sono responsabili dei contenuti da loro inseriti - info
Phoenix Fire14 Novembre 2017, 16:23 #11
mah vedremo, bisogna anche vedere il "Modello" iniziale come è stato registrato e quanti sblocchi hanno fatto, Apple sostiene che pi lo si usa più "impara" a riconoscerci meglio

Originariamente inviato da: jepessen
Non la crei col cellulare, ma se hai le conoscenze una scansione 3D la fai con poco. Potresti anche farla in meno di un secondo con un proiettore ed una fotocamera, e con aggeggi abbastanza piccoli da farteli stare in mano. Per fare la faccia poi basta anche una stampante 3D, e se non ce l'hai puoi utilizzare un servizio online come ce ne sono molti.

La mia impressione e' che funzioni anche con una scansione parziale del viso, dato che Apple stessa afferma che funziona anche con parte della faccia coperta, ad esempio occhiali o casco.

Insomma, non e' cosa che puoi usare per sbloccare il telefono della tipa a fianco al tuo tavolo, ma e' piu' facile di quello che uno puo' pensare (avendo qualche conoscenza).


piccola precisazione, gli occhi devono essere sempre visibili (infatti non dovrebbe sbloccarsi a occhi chiusi), gli occhiali che funzionano sono quelli che lasciano passare sufficienti infrarossi
ambaradan7414 Novembre 2017, 16:26 #12
Originariamente inviato da: Spawn7586
Scusate, ma se uno è capace è in grado di fregare l'impronta digitale anche più facilmente e con meno dispositivi. Io già me lo immagino uno che si porrà in giro un dispositivo per la scansione 3D, una buona fotocamera, una stampante 3D è un kit di trucchi (siamo seri la stampa 3d a colori costa ancora troppo)... È piu' facile rapire il tizio a questo punto -_-'


Aspettiamo per vedere realemente il grado di difficolta' per realizzare un modello di un volto.
Per assurdo il vantaggio dato dal fatto che il sensore ignora occhiali o barba qui diventa uno svantaggio perche la faccia fasulla puo essere coperta nelle zone magari venute male.
/Norway\14 Novembre 2017, 16:28 #13
Originariamente inviato da: Spawn7586
Scusate, ma se uno è capace allora è in grado di fregare l'impronta digitale anche più facilmente e con meno dispositivi. Io già me lo immagino uno che si porta in giro un dispositivo per la scansione 3D, una buona fotocamera, una stampante 3D è un kit di trucchi (siamo seri la stampa 3d a colori costa ancora troppo)... È piu' facile rapire il tizio a questo punto -_-'


Infatti è anche sottinteso nell'articolo stesso...
Non hanno scritto che basta puntargli una pistola alla tempia ma siamo lì..

Per realizzare l'exploit, infatti, è necessaria una certa collaborazione da parte del proprietario dello smartphone o comunque ottenerla in qualche modo
gd350turbo14 Novembre 2017, 16:29 #14
Originariamente inviato da: ambaradan74
Aspettiamo per vedere realemente il grado di difficolta' per realizzare un modello di un volto.
Per assurdo il vantaggio dato dal fatto che il sensore ignora occhiali o barba qui diventa uno svantaggio perche la faccia fasulla puo essere coperta nelle zone magari venute male.


Questo è stato il primo esperimento, piano piano verrà affinato il processo...
Tu che giochi, hai presente DENUVO ?
ambaradan7414 Novembre 2017, 16:32 #15
Originariamente inviato da: Phoenix Fire
mah vedremo, bisogna anche vedere il "Modello" iniziale come è stato registrato e quanti sblocchi hanno fatto, Apple sostiene che pi lo si usa più "impara" a riconoscerci meglio



piccola precisazione, gli occhi devono essere sempre visibili (infatti non dovrebbe sbloccarsi a occhi chiusi), gli occhiali che funzionano sono quelli che lasciano passare sufficienti infrarossi


Da quanto avevo capito c'e' un settaggio per gli occhi aperti /chiusi
Duncan14 Novembre 2017, 16:33 #16
Originariamente inviato da: gd350turbo
Lo si sapeva prima di subito, che qualcuno si sarebbe messo d'impegno per scardinare il faceid...

Non ho certo voglia di provare, ma secondo me, con un app tipo SCANN3D, e una stampante 3d, ci si arriva, ovviamente occorre sapere maneggiare/editare i file 3d ad occhi chiusi, e sicuramente tante persone lo sono !


Tante persone chi? Non è una cosa alla portata di tutti, come rubare l'impronta digitale che oramagicamente sembra diventato il mezzo più sicuro, quando basta avere una infarinatura base sulla sicurezza informatica per sapere che basare queste cose su dati biometrici è tutt'altro che sicuro

Oltreutto non è chiaro se e come era impostato l'iPhone X, per esempio se avevano disabilitato l'attention-detection del faceid
giuliop14 Novembre 2017, 16:38 #17
Consiglio di leggere l'articolo (originale?) di Ars Technica: "https://arstechnica.com/information-technology/2017/11/hackers-say-they-broke-apples-face-id-heres-why-were-not-convinced/"]Hackers say they broke Apple’s Face ID. Here’s why we’re not convinced[/URL]".
D4N!3L314 Novembre 2017, 16:40 #18
Originariamente inviato da: Duncan
Veramente c'è gia stata un istanza presentata da un senatore USA in merito alla privacy del FaceID ed Apple ha già ufficialmente risposto


Ah ecco, non lo sapevo. Non c'è stato però lo scandalo mediatico dell'altra volta.
AceGranger14 Novembre 2017, 17:54 #19
Originariamente inviato da: Spawn7586
Scusate, ma se uno è capace allora è in grado di fregare l'impronta digitale anche più facilmente e con meno dispositivi. Io già me lo immagino uno che si porta in giro un dispositivo per la scansione 3D, una buona fotocamera, una stampante 3D è un kit di trucchi (siamo seri la stampa 3d a colori costa ancora troppo)... È piu' facile rapire il tizio a questo punto -_-'


per modellare una faccia bastano una manciata di foto da piu angolazioni prese direttamente dai Facebook degli interessati .



non so cosa abbiano fatto in piu, ma il modello della faccia e la stampa 3D sono abbastanza semplici da fare.
Spawn758614 Novembre 2017, 19:50 #20
Originariamente inviato da: AceGranger
per modellare una faccia bastano una manciata di foto da piu angolazioni prese direttamente dai Facebook degli interessati .



non so cosa abbiano fatto in piu, ma il modello della faccia e la stampa 3D sono abbastanza semplici da fare.


Seguendo questa logica bastano un paio di bicchieri usati da qualcuno per violare l'impronta digitale.
E' vero che è possibile, come hanno dimostrato con la maschera, ma non è una semplice maschera a stampa 3D. Hanno dovuto usare i trucchi e addirittura scolpire un naso a mano. Da lì a dire che basta qualche foto di Facebook ce ne passa...

Devi effettuare il login per poter commentare
Se non sei ancora registrato, puoi farlo attraverso questo form.
Se sei già registrato e loggato nel sito, puoi inserire il tuo commento.
Si tenga presente quanto letto nel regolamento, nel rispetto del "quieto vivere".

La discussione è consultabile anche qui, sul forum.
 
^