Face ID di iPhone X sbloccato con una maschera da 150 dollari

[gd350turbo]

Originariamente inviato da digmedia

manca uno scultore con buone conoscenze anatomiche e
soprattutto sapere come viene ricostruita la pelle, e poi è fatta!

La foto nel titolo del tread, non mi pare una fedele riproduzione di un viso...

Originariamente inviato da Spawn7586

Seguendo questa logica bastano un paio di bicchieri usati da qualcuno per violare l'impronta digitale.
E' vero che è possibile, come hanno dimostrato con la maschera, ma non è una semplice maschera a stampa 3D. Hanno dovuto usare i trucchi e addirittura scolpire un naso a mano. Da lì a dire che basta qualche foto di Facebook ce ne passa...

Originariamente inviato da digmedia

manca uno scultore con buone conoscenze anatomiche e
soprattutto sapere come viene ricostruita la pelle, e poi è fatta!

Vabbè dai...non so se avete letto l'articolo di Ars Technica postato da giuliop...ci hanno lavorato dal 5 Novembre ad oggi per concludere che lo hanno sbloccato in pochi secondi.
Un po come portarsi in casa una cassaforte di qualcun altro in non si sa quale modo, poi mettersi dietro a lavorarci giorno e notte per una settimana, per poi andare in giro a dire che l'hai aperta in 30 secondi e puoi rifarlo nello stesso tempo (30 sec.) con qualsiasi altra.

Fino a quando non spieghi:

1-come ti sei procurato la cassaforte che si trova in casa di qualcun altro.

2- quali mezzi di preciso hai usato per aprirla (che so...la dinamite non la può acquistare chiunque dal tabacchino)

Resta pur sempre una sparata dove ti puoi fare giuste quattro risate...

[bubba99]

Originariamente inviato da Spawn7586

Scusate, ma se uno è capace allora è in grado di fregare l'impronta digitale anche più facilmente e con meno dispositivi. Io già me lo immagino uno che si porta in giro un dispositivo per la scansione 3D, una buona fotocamera, una stampante 3D è un kit di trucchi (siamo seri la stampa 3d a colori costa ancora troppo)... È piu' facile rapire il tizio a questo punto -_-'

Non che sia semplicissimo: http://www.repubblica.it/tecnologia/...sco-104006218/

[gd350turbo]

Originariamente inviato da digmedia

ma davvero ti sei fatto trollare da una foto?
...basta leggere l'articolo originale

commento qui quello che leggo qui...

[cignox1]

Ci sono dei software che sono in grado di generare modelli 3d partendo da fotografie dello stesso soggetto riprese da punti di vista diversi. Non so quanto precisi siano, ma a questo punto sarebbe sufficiente scattare qualche fotografia, creare il modello 3d e stamparlo.

[gd350turbo]

Originariamente inviato da digmedia

non è da te questo atteggiamento superficiale...ti vanti sempre di essere così informato
e attento...bastava cliccare sul link presente nell'articolo e si evitava di scrivere
un nonsense

Se l'argomento mi interessa personalmente, ovvio che mi informo quanto più possibile, vedi il bug del WPA2, ma l'importanza di come / quanto sia facile bypassare il face id, assume un valore solamente teorico,dato che nemmeno se diventassi più ricco di bill gates, mi prenderei in telefono da 1359 euro, quindi:

Originariamente inviato da digmedia

tra l'altro sei uno di quelli che si lamenta degli articoli clickbait qui su HU,
quindi deduco che commenti in base ad articoli fuffa...nessun problema, basta saperlo.

Bel tentativo, peccato che non attacca...
Commento quello che vedo, come fai tu, come fanno gli altri !

[AlexSwitch]

Maschere virtuali per ingannare e sbloccare FaceID? Ricostruzioni facciali da scansioni fotografiche? Alchimie ottiche? Ma nooooo... In realtà per farsi beffe di FaceID basta un bambino di 10 anni!!!

Aldilà delle limitazioni fisiche di questa tecnologia, descritte nelle note tecniche di Apple, sembra che sia proprio il sistema di allenamento al riconoscimento del volto del " padrone " a trarlo in inganno.
Infatti per allenare e migliorare i risultati dell'algoritmo che esamina il volto, i nuovi dati sono considerati validi ogni volta che uno sblocco non avviene correttamente ma subito dopo viene inserito a mano il codice numerico!!! Quindi basta un codice valido per far digerire e riconoscere al sistema sicuro al " milione " qualsiasi volto si voglia!!

https://www.youtube.com/watch?v=dUMH6DVYskc

Originariamente inviato da AlexSwitch

Maschere virtuali per ingannare e sbloccare FaceID? Ricostruzioni facciali da scansioni fotografiche? Alchimie ottiche? Ma nooooo... In realtà per farsi beffe di FaceID basta un bambino di 10 anni!!!

Aldilà delle limitazioni fisiche di questa tecnologia, descritte nelle note tecniche di Apple, sembra che sia proprio il sistema di allenamento al riconoscimento del volto del " padrone " a trarlo in inganno.
Infatti per allenare e migliorare i risultati dell'algoritmo che esamina il volto, i nuovi dati sono considerati validi ogni volta che uno sblocco non avviene correttamente ma subito dopo viene inserito a mano il codice numerico!!! Quindi basta un codice valido per far digerire e riconoscere al sistema sicuro al " milione " qualsiasi volto si voglia!!

https://www.youtube.com/watch?v=dUMH6DVYskc

Si ok, ma questo non fa altro che confermare quello che hanno detto in Ars Tecnica.
Ossia che hanno allenato il terminale per giorni, a fargli riconoscere piano piano la maschera finta costruita sulle somiglianze con la prima persona che lo ha sbloccato.
Grazie al caxxo...A me girerebbero le palle se, ad usarlo con cappello e occhiali non mi riconoscesse mai. Quindi alla Apple lo hanno progettato in funzione del fatto che una persona durante l'arco di un mese può cambiare (barba, capelli, cappelli) e il sistema è in grado di adeguarsi ai cambiamenti della persona.
Ma non lo hanno progettato per far si che due persone somiglianti giocano a passarselo come una palla per giorni fino ad ingannarlo.
La domanda è: usato tutti i giorni e SOLO dalla persona che lo ha acquistato è sicuro?
Per me, allo stato attuale delle cose e per quello che ho letto su Ars Tecnica (dove alcune domande poste non hanno volutamente trovato risposta) si.

[AlexSwitch]

Forse non hai capito bene... Il video che ho linkato dimostra che in caso di mancato riconoscimento di un volto da parte di FaceID viene successivamente inserito un codice di sblocco valido, anche il volto estraneo verrà validato e memorizzato!!

Facciamo uno scenario reale: due amici A e B... A fa provare il suo iPhone X a B senza sbloccarlo; FaceID non riconosce giustamente il volto di B e richiede il codice di sicurezza per sbloccare il terminale. A inserisce il suo codice sbloccando il telefono e così facendo valida per FaceID anche il volto di B.

Originariamente inviato da AlexSwitch

Forse non hai capito bene... Il video che ho linkato dimostra che in caso di mancato riconoscimento di un volto da parte di FaceID viene successivamente inserito un codice di sblocco valido, anche il volto estraneo verrà validato e memorizzato!!
Facciamo uno scenario reale: due amici A e B... A fa provare il suo iPhone X a B senza sbloccarlo; FaceID non riconosce giustamente il volto di B e richiede il codice di sicurezza per sbloccare il terminale. A inserisce il suo codice sbloccando il telefono e così facendo valida per FaceID anche il volto di B.

In quale minuto si vede quello che dici?
Il video è esattamente uguale a quello della maschera finta di Ars Tecnica.
Ci piazzano davanti il telefono, e questo si sblocca ma tutti i passaggi intermedi che hanno fatto per arrivare a quel risultato non si vedono.
Cioè...se qualcuno mi chiede di provare il mio telefono, io glielo do già sbloccato.
Altrimenti come fa a provarlo?
Perché ora con faceID invece dovrei farglielo provare bloccato?
E' questo che non capisco...

[AlexSwitch]

Originariamente inviato da /Norway\

In quale minuto si vede quello che dici?
Il video è esattamente uguale a quello della maschera finta di Ars Tecnica.
Ci piazzano davanti il telefono, e questo si sblocca ma tutti i passaggi intermedi che hanno fatto per arrivare a quel risultato non si vedono.
Cioè...se qualcuno mi chiede di provare il mio telefono, io glielo do già sbloccato.
Altrimenti come fa a provarlo?
Perché ora con faceID invece dovrei farglielo provare bloccato?
E' questo che non capisco...

Io ti ho scritto come viene gestito FaceID... a che serve sapere quanti passaggi? Il fatto è che un volto reale di un bambino, ma può essere quello di chiunque, può essere validato da FaceID assieme a quello del proprietario del telefono.

Vuoi tutti i passaggi della storia? Leggi qui ( se hai voglia ):

https://www.wired.com/story/10-year-...hers-iphone-x/

Una possibilità su un milione.....

Originariamente inviato da AlexSwitch

Io ti ho scritto come viene gestito FaceID... a che serve sapere quanti passaggi? Il fatto è che un volto reale di un bambino, ma può essere quello di chiunque, può essere validato da FaceID assieme a quello del proprietario del telefono.

Vuoi tutti i passaggi della storia? Leggi qui ( se hai voglia ):

https://www.wired.com/story/10-year-...hers-iphone-x/

Una possibilità su un milione.....

Wired?
Gli stessi che hanno perso giorni e giorni dietro maschere, aggiunta di peli, sopracciglia più o meno vere...insomma una intera squadra di truccatori da film per non concludere nulla?

https://www.wired.com/story/tried-to...failed-so-far/

Secondo il mio modesto parere, tolti i casi di somiglianza dove tu volutamente istruisci il sistema a sbloccarsi, per quello che ho visto visto fino ad ora è abbastanza sicuro.
Ovvio che la sicurezza al 100% come è stato detto non te la darà mai nessun sistema biometrico...ma mettere un codice 4 cifre oppure disegnare una Z sul display secondo me, è ancora meno sicuro.

[gd350turbo]

Originariamente inviato da digmedia

io di solito prima di commentare mi informo...la brutta figura è sempre dietro l'angolo...

La brutta figura la fa chi scrive un articolo mendace !

[gianluca.f]

Originariamente inviato da /Norway\

Secondo il mio modesto parere, tolti i casi di somiglianza dove tu volutamente istruisci il sistema a sbloccarsi, per quello che ho visto visto fino ad ora è abbastanza sicuro.
Ovvio che la sicurezza al 100% come è stato detto non te la darà mai nessun sistema biometrico...ma mettere un codice 4 cifre oppure disegnare una Z sul display secondo me, è ancora meno sicuro.

Il sistema ha delle gravi falle, mi sembra evidente, se tuo figlio ti sblocca il terminale con il suo viso da bambino.
L'ambito famigliare non può essere ignorato, 1 su 1M a quest punto mi sembra una stima un po' bassa, ho come l'impressione che ne vedremo tanti di quei video.
Il problema è che non esiste alternativa se non il pin/password quindi di fatto è un passo indietro rispetto ai terminali con riconoscimento dell'impronta.
Il riconoscimento del viso potrebbe diventare poco affidabile nella mente degli utilizzatori del sistema condannandolo al declino.

Originariamente inviato da gianluca.f

Il sistema ha delle gravi falle, mi sembra evidente, se tuo figlio ti sblocca il terminale con il suo viso da bambino.
L'ambito famigliare non può essere ignorato, 1 su 1M a quest punto mi sembra una stima un po' bassa, ho come l'impressione che ne vedremo tanti di quei video.
Il problema è che non esiste alternativa se non il pin/password quindi di fatto è un passo indietro rispetto ai terminali con riconoscimento dell'impronta.
Il riconoscimento del viso potrebbe diventare poco affidabile nella mente degli utilizzatori del sistema condannandolo al declino.

A parte che il mio telefono incustodito (che è un Iphone SE) e in mano a mio figlio oppure ad un famigliare non l'ho mai lasciato. Lo ritengo una cosa personale, quindi non vedo perché, se avessi un Iphone X, dovrei comportarmi diversamente.
A parte questo, mio figlio assomiglia per metà a me e per metà a mia moglie.
Dubito che, anche se ipoteticamente mi mettessi a giocare con lui per ingannare il sistema, questo si sbloccherebbe, perché allora vuol dire che qualsiasi persona riuscirebbe a sbloccarlo.
Il riconoscimento dell'impronta è senz'altro meglio (imho in alcune situazioni in altre il faceID offre indubbiamente altri vantaggi), ma se vuoi offrire al pubblico qualcosa di diverso e senza tasto home, in attesa di perfezionare una tecnologia che ti consente il riconoscimento dell'impronta in qualsiasi punto dello schermo, non hai molte altre strade da percorrere se non quella del riconoscimento facciale.
Poi secondo me, la tecnologia del touchID è arrivata, oltre non potrà andare/migliorare.
Quella del faceID, considerato nuovi sensori, microcamere che verranno perfezionate in futuro, è solo un punto di partenza. Possono senza dubbio migliorarla in futuro, e non è detto che a farlo sia la stessa Apple.

[gianluca.f]

Sicuramente è perfettibile e capisco le scelte commerciali pur non approvandole
ma nell'uso quotidiano attualmente l'impronta digitale è più sicura del riconoscimento facciale.
Essendo un terminale di fascia alta ci si aspetta di avere di più rispetto agli altri,
e Apple che ha sempre fatto molto per la sicurezza non può rifugiarsi nelle statistiche,
se questi eventi si dovessero replicare in più vasta scala (considera che siamo a 60gg dalla presentazione) potrebbe portare ad un bel face ID gate.
Una volta che hai perso la faccia sulla sicurezza è dura riguadagnarsela.
È però vero che Apple è Apple e l'iphone è un oggetto di feticcio per buona parte degli ammiratori del brand, forse gli perdoneranno pure questa.

[Phoenix Fire]

Originariamente inviato da gianluca.f

Il sistema ha delle gravi falle, mi sembra evidente, se tuo figlio ti sblocca il terminale con il suo viso da bambino.
L'ambito famigliare non può essere ignorato, 1 su 1M a quest punto mi sembra una stima un po' bassa, ho come l'impressione che ne vedremo tanti di quei video.
Il problema è che non esiste alternativa se non il pin/password quindi di fatto è un passo indietro rispetto ai terminali con riconoscimento dell'impronta.
Il riconoscimento del viso potrebbe diventare poco affidabile nella mente degli utilizzatori del sistema condannandolo al declino.

ma non è che tuo figlio te lo sblocca, le somiglianze devono essere abbastanza marcate. lo fa se tu, dopo che inquadra tuo figlio metti subito il PIN, cosa che il sistema vede come "conferma" che il viso precedente è il "solito" e quindi deve adattare il suo modello

quello che diceva apple è che un "bambino" memorizzato come proprietario potesse essere confuso con un altro

[gianluca.f]

ma non è che tuo figlio te lo sblocca, le somiglianze devono essere abbastanza marcate. lo fa se tu, dopo che inquadra tuo figlio metti subito il PIN, cosa che il sistema vede come "conferma" che il viso precedente è il "solito" e quindi deve adattare il suo modello

In questo caso non sembra essere andata così.
Ma anche se fosse andata così come dici tu è una seccatura perchè costringerebbe il genitore a resettare il volto
ogni volta che si trova il pin da digitare dovendolo considerare come un tentativo di manomissione.
Non è affatto una sciocchezza. Potrebbe diventare una paranoia.
E te lo dice uno che non ho neanche il pin.

[AlexSwitch]

Originariamente inviato da Phoenix Fire

ma non è che tuo figlio te lo sblocca, le somiglianze devono essere abbastanza marcate. lo fa se tu, dopo che inquadra tuo figlio metti subito il PIN, cosa che il sistema vede come "conferma" che il viso precedente è il "solito" e quindi deve adattare il suo modello

quello che diceva apple è che un "bambino" memorizzato come proprietario potesse essere confuso con un altro

Ed è proprio qui la falla grossa... perchè un codice di sblocco può essere " rubato " in diverse maniere.
Infatti nell'articolo viene riportato che hanno riprovato l'esperimento anche a distanza di tempo e tra volti adulti ed è stato di nuovo possibile sbloccare il terminale.

E la gente è più distratta e " spensierata " di quanto si pensi... Vi ricordate vero lo scandalo degli account iCloud violati di fotomodelle e VIP americani perchè protetti con password o codici ridicoli?
Quante password " 123456 " ci sono in circolazione?

[nickname88]

Originariamente inviato da gianluca.f

Il sistema ha delle gravi falle, mi sembra evidente, se tuo figlio ti sblocca il terminale con il suo viso da bambino.
L'ambito famigliare non può essere ignorato, 1 su 1M a quest punto mi sembra una stima un po' bassa, ho come l'impressione che ne vedremo tanti di quei video.
Il problema è che non esiste alternativa se non il pin/password quindi di fatto è un passo indietro rispetto ai terminali con riconoscimento dell'impronta.
Il riconoscimento del viso potrebbe diventare poco affidabile nella mente degli utilizzatori del sistema condannandolo al declino.

Infatti la psw è e sarà sempre il miglior metodo.
Queste nuove soluzioni fra impronte e riconoscimento facciale sono solamente delle baggianate per alimentare le vendite.
Creano soluzioni nuovi e inutili dal nulla e le promuovono come fossero indispensabili.