Распознавание лица - одна из самых распространенных и распространенных биометрических технологий контроля доступа, обеспечивающая более разнообразные приложения для информации лица, чем другие биометрические системы. Для подтверждения пола, расы, возраста или даже эмоционального состояния человека. Основная причина популярности технологии распознавания лиц заключается в том, что мы привыкли: социальные медиа поощряют пользователей делиться фотографиями на лице в Интернете, позволяя пользователям распознавать лица Эта концепция чувствует себя комфортно.
Из-за характера технологии распознавания лиц, где собранная информация может широко использоваться, важно обеспечить, чтобы система могла лично идентифицировать людей на стабильной, эффективной и защищенной основе, однако достижение безопасного контроля доступа посредством распознавания лиц является сложной задачей • Необходимо учитывать наличие множества точек атаки, таких как мошенничество, видеоконтроль, принудительное вмешательство или даже кража изображений.
В этой статье мы рассмотрим проблемы безопасности, связанные с последней флагманской системой распознавания iPhone iPhone X.
iPhone X Face ID как работать?
Apple опубликовала статью под названием «Безопасность удостоверений личности», но поскольку телефон не был доступен до крайнего срока для этой статьи, вот разбивка с недавнего освещения в СМИ:
Каждый раз, когда пользователь сталкивается с телефоном, лицо обнаруживается «датчиком панорамирования» даже в темноте. Инфракрасная камера захватывает инфракрасное изображение, а проектор с точечной матрицей может быть размещен на лице пользователя Проецирование более чем 30 000 инфракрасных пятен, захват изображений инфракрасного света и матричной графики в нейронной сети для построения математической модели лица пользователя - сетки (сетки). Эта нейронная сеть с использованием новой A11 Bionic, предназначенный для обработки идентификатора лица. Во время операции телефон отправляет информацию о глубине лица пользователя в процессор для тестирования. Через математические сравнения он будет сравниваться с лицом, хранящимся в устройстве Если они совпадают, идентификация пользователя проверяется, и телефон разблокируется.
Следует отметить, что в этом процессе проверки, телефон будет обнаружить, определить, смотрит ли пользователь на телефон.
При каких обстоятельствах пользователи используют Face ID?
Для использования Face ID, пользователь должен установить пароль, чтобы настроить свой iPhone X телефона. После этого, лицо пользователя может быть использовано для разблокировки телефона без необходимости ввода пароля. Тем не менее, в некоторых случаях, будет не только разблокировать его лицо, но вы должны ввести пароль для дополнительной проверки безопасности они включают в себя:
Открывается в первый раз (то есть, когда устройство включено или перезагружено). Устройство не разблокировано более 48 часов. Устройство разблокировано за последние 156 часов (шесть с половиной дней) без разблокировки устройства с идентификатором лица, разблокированным в течение последних 4 часов. Дистанционно После более чем пяти блокировок на лицевой панели пользователь нажимает временно отключенные аппаратные клавиши Face ID (до следующей разблокировки). Ранее проверенные функции были безопасными? Можете ли вы эффективно бороться с хакерами?
Конечно, ни одна система аутентификации не безупречна. На компьютерной конференции iPhone X Фил Шиллер, старший вице-президент Apple по глобальному маркетингу, сказал, что iPhone X является случайным одним из несчастных случаев распознавания лиц Шанс разблокировки - один миллион.
Он сказал: «Аналогичная статистика по идентификатору лица - примерно один миллион. В случайной толпе, потому что видение вашего iPhone X будет разблокировано из-за их лиц, а шансы на телефон составляют около миллиона Конечно, если у этого человека есть близкие генетические отношения с вами, статистика пойдет вниз, поэтому, если у вас случится «злой двойник», вы можете разблокировать свое устройство с помощью идентификатора лица, Вам действительно нужны пароли для защиты конфиденциальных данных.
Apple заявила во время живого события, что близнецы или люди с похожими взглядами могут разблокировать друг друга, поэтому пользователи должны проявлять особую осторожность при делегировании телефона кому-то другому.
По сравнению с меткой идентификатора отпечатков пальцев Apple, идентификатор ID ID, значительно увеличил силу проверки, Touch ID имеет шанс успешно разблокировать сотовый телефон случайно в случайном порядке с другим примерно на один из 50 000.
Однако «уникальность» является лишь одним из многих соображений в отношении проверки биометрических данных: вероятность случайного успешного разблокирования сотового телефона после кражи минимальна либо в 1/10000, либо в миллионной. Фактически, мы Больше внимания следует уделить тому, могут ли хакеры легко сломать технологию.
Как мы все знаем, хакеры ранее использовали Touch ID, высокоразвитую и дорогостоящую технологию, но воры, которые обычно воруют мобильные телефоны, с меньшей вероятностью имеют такие ресурсы и даже хакеры, у которых есть время и ресурсы для взлома Телефонный идентификатор телефона также должен сначала украсть или скопировать отпечатки пальцев пользователей мобильных телефонов. Хотя невозможно получить отпечаток пальца человека, но, по сравнению с его фотографиями на лице, конечно, сложнее, особенно в социальных сетях С технологией, столь интегрированной в личную жизнь сегодня, получение чьего-то лица - это легкий ветерок.
Поэтому Apple должна гарантировать, что даже если хакер получит фотографию мобильного телефона, пользователи не смогут использовать мобильный телефон пользователя. До сих пор многие технологии распознавания лиц были выпущены некоторыми простыми, даже базовыми методами, были скомпрометированы, Например, хакеры могут использовать печатные фотографии, цифровые фотографии, анимированные цифровые фотографии и 3D-модели.
Apple прилагает все усилия, чтобы гарантировать, что эти типы чит-атак не могут сломать Face ID, и утверждает, что даже с сильно смоделированной пользовательской лицевой 3D-маской нельзя успешно разблокировать, но мы действительно хотим использовать iPhone X в течение некоторого времени, чтобы увидеть настоящую главу.
Временно отключить идентификатор лица
Другая ситуация, о которой беспокоят пользователи, заключается в следующем: «Что, если мне угрожали взглянуть на телефон и разблокировать?» Это, скорее всего, произойдет, например, когда вор или сотрудник правоохранительных органов сталкиваются с таким приказом. Пользователи просто одновременно нажимают на переднюю и заднюю кнопки телефона, Face ID перестанет работать до следующего раза, когда вы введете пароль перед перезагрузкой. Через эту функцию, даже если пользователю угрожает наблюдать за телефоном, он не будет разблокировать.
Поддержка лица
Еще одна интересная информация, размещенная на iPhone X Mobile Press Conference, заключается в том, что Face ID поддерживается всеми приложениями с поддержкой Touch ID, то есть iPhone X использует тот же API, В настоящее время доступны биометрические схемы. Аутентификация отпечатка пальца обычно использует архитектуру локальной аутентификации, которая поддерживает как сенсорный идентификатор, так и идентификатор лица, что весьма выгодно с точки зрения добавления функциональности и обеспечения поддержки. Ориентируясь на тенденцию технологий распознавания лиц и разработчиков приложений, не нужно прилагать больших усилий для поддержки Face ID.
Тем не менее, некоторые компании уже провели углубленный анализ и оценку риска сенсорных идентификаторов до утверждения / приключения сотрудников устройств с использованием функции Touch ID (или для своих внешних приложений App Store), но, скорее всего, не Технология распознавания лиц будет основана на рисках или одобрена для использования сотрудниками на предприятии. Теперь, когда iPhone X находится на рынке, все приложения с поддержкой Touch ID будут совместимы с идентификаторами лиц, что означает, что даже если бизнес еще не утвержден, Доступные функции распознавания лиц доступны для сотрудников предприятий, и в результате компании должны анализировать и оценивать Face ID, как только они доступны на iPhone X, чтобы оперативно внести изменения в их политику компании.
Собственная архитектура аутентификации позволяет разработчикам проверять, поддерживает ли устройство Touch ID или Face ID, поэтому Touch ID / Face ID или локальная аутентификация обоих приложений могут быть отключены программно, если это необходимо.