Nhà nghiên cứu bảo mật hủy cuộc nói chuyện công khai về việc hack Face ID sau khi nhà tuyển dụng gọi đó là 'gây hiểu lầm'

Nhà nghiên cứu bảo mật Trung Quốc Wish Wu đã chuẩn bị nói chuyện về việc hack Face ID tại hội nghị hack Black Hat Asia ở Singapore vào tháng 3 năm 2019, nhưng theo yêu cầu của chủ nhân, anh ta đã hủy cuộc nói chuyện, báo cáo Reuters .

Bài thuyết trình của anh ấy, được gọi là 'Vượt qua Face ID mạnh mẽ: Mọi người đều có thể đánh lừa độ sâu và camera và thuật toán IR', được cho là đã cung cấp chi tiết về cách vượt qua Face ID trên iPhone X 'trong một số điều kiện nhất định.'

Thật kỳ lạ, Wu nói rằng vụ hack của anh ta không hoạt động trên iPhone XS và XS Max. Cho rằng ba điện thoại thông minh sử dụng cùng một hệ thống Face ID, không hoàn toàn rõ ràng tại sao một phương pháp bỏ qua hoạt động trên iPhone X cũng không hoạt động trên các thiết bị mới hơn của Apple.

Theo một bản tóm tắt của bài nói chuyện, Face ID đã có thể bị tấn công trên iPhone X với một hình ảnh được in trên máy in đen trắng và một số cuộn băng.

Wu đã được chủ nhân của mình, Ant Financial, yêu cầu rút khỏi cuộc nói chuyện. Ant Financial được biết đến với nền tảng thanh toán trực tuyến và di động Alipay, hoạt động với Face ID.

Wu nói với Reuters rằng anh đồng ý với quyết định rút lại cuộc nói chuyện của mình, nói rằng anh chỉ có thể tái tạo các bản hack trên iPhone X trong một số điều kiện nhất định, nhưng nó không hoạt động với iPhone XS và XS Max.

Ông nói với Reuters trong một thông báo trên Twitter: “Để đảm bảo độ tin cậy và độ chín của kết quả nghiên cứu, chúng tôi quyết định hủy bài phát biểu.

Trong một tuyên bố, Ant Financial nói với Reuters rằng nghiên cứu về cơ chế xác minh Face ID là 'chưa hoàn chỉnh' và sẽ 'gây hiểu lầm' nếu nó được trình bày tại Black Hat Asia. Mặc dù vậy, hội nghị Mũ đen cho biết bài nói chuyện của Wu đã được chấp nhận ngay từ đầu vì Wu 'thuyết phục hội đồng xét duyệt của mình rằng anh ấy có thể gỡ bỏ vụ hack.'

Phương pháp hack hoặc bỏ qua Face ID sẽ là tin tức quan trọng, vì tính năng này sử dụng công nghệ nhận dạng khuôn mặt 3D để ngăn nó bị đánh lừa bởi ảnh, mặt nạ và các phương tiện khác.

Như Reuters Chỉ ra rằng, chưa có báo cáo nào về vụ hack Face ID thành công mà người khác có thể sao chép kể từ khi Face ID được giới thiệu vào năm 2017. Công ty Việt Nam Bkav đã đăng tải một vài video về việc Face ID bị qua mặt bằng một chiếc mặt nạ được làm kỹ lưỡng, nhưng khác các nhà nghiên cứu đã không thể lặp lại những kết quả đó.

Tuy nhiên, Face ID không phải là sai lầm và có vấn đề với nhận dạng khuôn mặt đối với trẻ em và các cặp song sinh giống hệt nhau.