Black Hat güvenlik konferansında Face ID'deki bir güvenlik açığı ortaya çıktı. Kırmak için siyah yapışkan bantlı bardaklara ihtiyacınız olacak.
Özel bir durum, gerekli dikkat fonksiyonuna sahip Face ID ile ilgilidir. Bunlar, kapalı veya şaşı gözlerle cihazın kilidinin açılmasına izin vermez. Ancak bu sınırlamanın kolaylıkla aşılabileceği açıktır.
Tencent uzmanları sıradan gözlüklerin ve birkaç parça siyah yapışkan bandın yeterli olduğunu gösterdi. Face ID'nin gözlük bulunan yerlerde yüzü 3 boyutlu olarak doğru şekilde tarayamadığını keşfettiler.
Tencet'te bunun nasıl yapılacağına odaklandılar Face ID'nin biyometrik verilerle çalışma şekli. Özellikle insan yüzündeki doğru ve yanlış nitelikleri ayırt eden süreci araştırdılar. Bu özellik arka plan gürültüsünü, bozulmayı veya bulanıklığı tespit etmeye çalışır.
“Face ID İçin Dikkat Gereksin” özelliğinde çok ilginç bir şey fark ettiler. Arka planda beyaz bir nokta (lens) içeren siyah bir alanın (göz) oluşturulduğunu buldular. Ancak kişinin yüzüne gözlük takıldığında dikkat algılama işlevi tamamen farklı çalışır.
X gözlükler Face ID'nin dikkat algılama özelliğini yanıltıyor
Uzmanlar daha sonra sıradan gözlükleri alıp siyah yapışkan banttan iki dikdörtgen kesmeyi düşündüler. Daha sonra ortasına yapıştırılan beyaz banttan küçük kareler kestiler. Bu "X-gözlükler", kişinin gözlerini koruyan işlevi kolayca karıştırır. Ve cihazın kilidini açmayı başardılar.
Elbette böyle bir saldırının yaygın olması pek mümkün değil. Öte yandan tamamen gerçekçi değil. Hala kurbanın fiziksel yüzüne ihtiyacınız var ancak dikkat tespitini atlayabilirsiniz. Dolayısıyla kişinin "Gözlük X" takmaya zorlanacağı ve saldırganların Face ID korumasını kolaylıkla aşabileceği bir senaryo oldukça olası.
Siyah Şapka Güvenlik Konferansı devam ediyor. Ayrıca, hataları bulma programlarına daha fazla destek verdiğini açıklayan Apple'ın temsilcileri de mevcut. Yeni ödüller daha da yüksek olacak ve program iOS'un yanı sıra macOS'u da kapsayacak şekilde genişletilecek. Apple ayrıca güvenlik uzmanlarına daha karmaşık saldırılar gerçekleştirebilmeleri için kilitsiz işletim sistemine sahip özel cihazlar vermeyi planlıyor.
Petr Şkuta 
David Hanak 
Tamam, yani Face ID hacklemesi yoktu, sadece dikkat izleme hacklemesi vardı. Ayrıca bir parça boktan sansasyon yaratırsın. ?