Apple Face ID

Основная статья: Системы распознавания лиц

Face ID идентифицирует владельца не по всему лицу: ее «интересуют» только области вокруг глаз и сами глаза, нос, рот, общая форма и рельеф. Используя цифровые фотографии потценциальной жертвы, исследователи изготовили на 3D-принтере маску, повторяющую общую форму лица из силикона, и отдельно нос, а также приклеили к маске фотографии губ, глаз и бровей. Несмотря на то, что получившаяся маска напоминает лицо тяжело травмированного человека, почти целиком покрытое бинтами и пластырями, Face ID действительно удалось обмануть.

2020: Планы внедрения аутентификации с распознаванием рисунка вен

23 июля 2020 года стало известно, что Apple скоро может представить интересное дополнение к Face ID. Согласно патенту, корпорация из Купертино готовит апгрейд в виде считывания рисунка вен.

В случае удачной реализации это будет ещё один повод отказаться от паролей. Как бы ни был хорош Face ID, даже Apple признаёт, что у системы сканирования лиц есть свои недостатки.

Например, известный способ «злой близнец» может обойти этот метод аутентификации. Однако с представленной идеей купертиновцы, похоже, всё-таки нащупают действительно безопасный метод разблокировки iPhone.TAdviser Security 100: Крупнейшие ИБ-компании в России 59.5 т

Описанная задумка предполагает считывание не только черт лица и глаз, но и вен под кожей. В этом случае будет невозможно разблокировать iPhone даже с помощью близнеца, поскольку едва ли совпадёт рисунок вен. Для этого Apple задействует машинное обучение и субэпидермальное (подкожное) сканирование, которое различит даже очень похожих внешне людей^[1].

2018: Российские близнецы требуют с Apple 20 млн за то, что iPhone X не видит между ними разницы

Братья-близнецы из Владимира — 26-летние Александр и Илья Тунчики — направили в российский офис компании Apple претензию в связи с тем, что система распознавания лиц Face ID на их смартфонах iPhone X одинаково идентифицирует обоих молодых людей, тем самым, по их мнению, нарушая защиту персональных данных^[2].

Обиженные пользователи требуют от компании усовершенствовать технологию, а также компенсировать моральный ущерб в размере 20 млн руб., сообщил в январе 2018 год ТАСС представляющий интересы братьев юрист Роман Ардыкуца.

«Близнецы приобрели… iPhone X именно ради того, чтобы воспользоваться функцией разблокировки экрана при помощи лиц. К их разочарованию, каждый аппарат узнает обоих братьев, о чем они не были предупреждены при покупке, эта информация отсутствует в инструкции. Именно поэтому заявители просят компанию доработать технологию», — пояснил он.

2017: Взлом Apple Face ID

Вьетнамская фирма по кибербезопасности Bkav продемонстрировала способ обхода системы авторизации по лицу Apple Face ID, реализованую в новых мобильных устройствах компании — iPhone X. Для этого им потребовалось изготовить на 3D-принтере маску, которая лишь частями напоминает лицо владельца устройства^[3].

В Bkav не впервые проверяют на прочность системы распознавания лиц. Еще в 2009 г. ее сотрудники доказали неэффективность подобных средств авторизации, которые в тот период активно распространялись вместе с ноутбуками ASUS, Lenovo, Toshiba и другими. Для обхода защиты хватило всего лишь цветной фотографии пользователя.

Точно так же с помощью фотографии оказалось возможным обманывать системы распознавания лица и радужки глаза в Samsung Galaxy S8 — разные группы исследователей продемонстрировали это в начале 2017 г.

Против кого это можно использовать

Попытки вскрыть Face ID предпринимались и ранее, но в Bkav оказались первыми, кто преуспел. Им потребовалась неделя и около $150 на то, чтобы изготовить эффективную обманку. Сами эксперты Bkav указывают, что продемонстрированный ими метод если и будет использоваться, то только против миллиардеров, госчиновников, руководителей корпораций и других лиц, занимающих высокие посты.

Смотрите также

• Системы распознавания лиц
• Технологии биометрической идентификации