Face ID tiếp tục bị hack, nhưng người dùng iPhone không nên lo lắng

Tại hội nghị bảo mật diễn ra ngày hôm nay, các nhà nghiên cứu bảo mật của Tencent đã đánh lừa Face ID của Apple bằng cách sử dụng một cặp kính được dán băng dính lên trên.

Mới đây, tờ ThreatPost đã đăng tải thông tin về phương pháp đánh lừa Face trên iPhone của Apple, bằng cách sử dụng kính có dán băng dính. Hệ thống Face ID sẽ nghĩ rằng mắt ai đó đang mở, và cho phép truy cập vào iPhone bị khóa trong khi chủ sở hữu đang ngủ.

Tuy nhiên, tờ The Verge nhận định rằng kịch bản tấn công này sẽ khó có thể xảy ra trong thực tế. Bởi vì để làm được điều đó, hacker sẽ cần phải đeo lên kính mắt cho mục tiêu mà không gây ra sự chú ý, và sau đó giơ iPhone lên trước mặt người đó. Nhưng liệu các hacker có nghĩ rằng sẽ dễ dàng hơn nếu ép buộc mục tiêu nhìn thẳng và mở khóa ngay iPhone? Đây là cách mà trước đó, một nhân viên FBI đã làm vào năm ngoái.

Tất nhiên, phát hiện của Tencent cho thấy cách thức hoạt động thú vị của quy trình bảo mật sinh trắc học Face ID. Họ nhận ra rằng nếu như chủ sở hữu đeo kính, công nghệ này sẽ chỉ tìm kiếm thông tin 2D, không phải 3D từ mắt. Sau đó, họ dựa vào đó để đánh lừa Face ID bằng cách tạo ra một đoạn băng đen có đốm trắng. Chỉ bằng dụng cụ đơn giản vậy, Face ID đã bị nhầm lẫn rằng đó là một mắt mở thật sự. Và khi phần còn lại của khuôn mặt khớp với hồ sơ sinh trắc học của iPhone, điện thoại sẽ mở khóa.

Đây không phải là lần đầu tiên các nhà nghiên cứu bảo mật tuyên bố đã phát hiện ra lỗ hổng với Face ID. Trước đó vào năm 2017, BKAV của Việt Nam đã cho thấy họ có thể mở khóa chiếc iPhone X với Face ID bằng cách sử dụng mặt nạ silicon phức tạp với mắt và môi 2D được in trên giấy. Tuy nhiên, phương pháp này cũng khá phi thực tế vì nó đòi hỏi quyền truy cập vào các phép đo chi tiết hoặc quét kỹ thuật số khuôn mặt của đối tượng cần tấn công.

Theo The Verge