輕鬆破解Face ID?越南保安公司聲稱靠面具解鎖iPhone X

撰文:區慶威
出版:更新:

Apple在公布iPhone X的時候,為移除了Touch ID而加入了全新的Face ID面容辨識技術,以立體的方式掃瞄輪廓,非本人能夠成功解鎖的機率更達到遠比Touch ID更出眾的1百萬份之1的水平。不過,越南的保安公司Bkav就特別針對Face ID的掃瞄技術,特製出可以成功解鎖手機的面具,到底Face ID是否已經被成功破解?

iPhone X的Face ID有別於其他廠商的面容辨認系統,以一組名為TrueDepth Camera的系統,利用紅外線鏡頭配合測繪點投射器掃瞄輪廓,一般以言相片、或者平面的面具是沒有可能逃得過Face ID的辨識;另外,Face ID同時會感知用戶的注視,只會在用戶睜開眼睛正視螢幕時,才會將iPhone X解鎖。TrueDepth Camera亦會配合A11 Bionic處理器的機械學習能力,去學習用戶容貌上隨著時間出現的改變,而Apple亦特別在製作Face ID的過程中,以荷里活電影級別的高階面具去讓系統學習,令Face ID不會被高仿面具去破解。

Bkav的面具甚至並非一個完整的面具,雙眼及嘴部只是以2D的相片剪裁而成。(Bkav)

不過,據Bkav表示,他們今次設計出來破解Face ID的面具,就是針對系統在辨識人面的各個重點去設計。有別於一個完整的面具,Bkav以普通的3D打印機製作出一個面具的基本,以鼻的部分是以人手使用矽膠製作,然後雙眼及口部,只是以裁剪出來的照片製作。對比起高仿的荷里活面具,Bkav聲稱他們的面具製作是針對Face ID的AI系統,例如用戶在使用Face ID時,就算只有半邊面能夠清晰可見,Face ID依然會容許解鎖。Bkav就是利用這些AI系統上的漏洞,只是花費5日及US$150的物料去製作面具,就成功破解了Face ID。

負責Face ID的TrueDepth Camera系統,由左起的紅外線鏡頭、投射紅色光線的泛光照射器,及最加邊的測繪點投射器所組成,中間為揚聲器及700萬像素鏡頭。(Apple)

不過Bkav亦提到,一般用戶並不需要擔心這種破解方法,正常而言犯罪者並不會大費周章去破解一般人的Face ID;對於政客、名人或政府人員來說,這個存在的漏洞才是須要正視的問題。主要科技媒體Engadget曾經就Bkav的示範向Apple查詢,不過官方的回應,就只有著Engadget去研究官方有關Face ID保安的白皮書。