苹果的一项新专利表明,该公司已经开始在提高Face ID的安全性,来应对2017年时展示的破解方法,当时专门设计的3D打印面具能够解锁iPhone X。
这样的攻击非常复杂,意味着普通用户无需担心,但安全研究人员表明,高调目标,如公司CEO等,可能会希望避免使用Face ID。
制作一张面具只需花费150美元的材料,但需要访问人的面部特征的详细扫描和艺术家数小时的工作。
而Patently Apple发现了一项新的苹果专利申请,该专利描述了Face ID安全性的提升,该网站认为专利旨在打败基于掩码的攻击。
苹果公司在iPhone X上破解Face ID几个月后提交了一项新的专利申请,以确保3D面具方法在未来失败,该专利申请在本周正式公布。
这项专利不是100%明确的,因为文件没有列出任何具体目标,并且新方法实现的描述有些不透明。但根据描述,它现在使用伪随机模式来混合和匹配其2D和3D扫描模式。对描述的一种可能的解释是它需要在脸上移动,因此它会阻止基于掩码攻击的想法看起来似乎是合理的。
公开了涉及防止或减少与生物识别传感器有关的安全威胁的技术,例如,用于面部识别。在一些实施例中,设备被配置为使用至少两种不同模式生成图像捕获模式的伪随机序列。例如,序列可以包括二维(例如,具有泛光照明)和三维(例如,具有深度照明)捕获模式。在一些实施例中,安全电路被配置为验证来自相机单元的图像数据中的序列,并且可以基于是否使用该序列来确定是否允许面部识别继续进行。
苹果宣称Face ID比Touch ID更安全。随机面孔能够解锁手机的可能性被称为百万分之一,而带有Touch ID的随机指纹则为五万分之一。