从iPhone X开始,苹果放弃了Touch ID指纹识别技术,改用Face ID人脸识别技术,该技术不同于普通的人脸识别技术,而是3D建模人脸识别技术,安全性比指纹识别还要高。不过Face ID的安全神话也破了,而且是被腾讯玄武实验室的安全人员破解的。
为了欺骗Face ID,研究人员制作了原型眼镜,镜片上有黑色胶带,黑色胶带内有白色胶带,以模仿眼睛的外观。当把眼镜放在睡觉的受害者的脸上时,他们能够访问他的iPhone并通过移动支付应用程序向他们自己转账。这种方法很有效。
攻克苹果Face ID安全的是腾讯安全人员,确切地说是腾讯内容专门用于安全技术研究的玄武实验室,其主管是Tomkeeper,被黑客界尊称为TK教主,他从一名妇科圣手转型为白帽黑客的,江湖经历非常神奇。
对于攻克Face ID一事,有网友在微博上向TK教主求证,得到了TK的确认,确实是腾讯玄武实验室的成果,但TK表示这只是一个小问题,只是涉及到苹果,而且方法简单,所以得到了媒体关注。
TK表示,他们讲的主要内容比这个严重一百倍,但因为没提具体受影响对象,所以媒体就不感兴趣了。这句话也意味着他们还发现了更严重的安全漏洞,只不过大部分媒体不懂,就没什么报道了。
网友评论