El equipo vietnamita está de nuevo con un nuevo truco de Face ID con una máscara de 200 dólares ‘Evil Twin’. En el truco anterior (que en realidad no era un truco), los investigadores hicieron un escaneo 3D de la cabeza de una persona y luego crearon una máscara con látex. Pero el equipo no mostró el proceso de inscripción de Face ID ni cuánto tiempo llevó desbloquear el iPhone X con la máscara. Con esta última prueba de concepto, han respondido estas preguntas. (vía Forbes).
Hack de identificación facial Mascarilla
En un video, el equipo muestra la versión 2.0 de la máscara de piratería, que puedes ver a continuación. El equipo llamó a la máscara el “gemelo artificial” porque intenta replicar lo que sucedería si el gemelo idéntico de una persona desbloqueara un iPhone X.
Un portavoz del equipo dijo que optaron por no contarle a Apple sobre sus nuevas técnicas porque la compañía no respondió a los informes del ataque anterior. Ngo Tuan Anh, vicepresidente de ciberseguridad de Bkav. dicho:
Hace aproximadamente dos semanas, recomendamos que solo personas muy importantes, como líderes nacionales, líderes de grandes corporaciones, multimillonarios, etc., deben tener cuidado al usar Face ID… Sin embargo, con el resultado de esta investigación, tenemos que elevar el nivel de gravedad a cada usuarios ocasionales: Face ID no es lo suficientemente seguro para ser utilizado en transacciones comerciales.
El equipo usó una cabina de escaneo 3D para la máscara, tomando fotos de una persona en diferentes ángulos en dos segundos, junto con una imagen infrarroja de su rostro. Luego, utilizando una impresora 3D con polvo de piedra como material, imprimen la máscara gemela de tu rostro. Usando la imagen infrarroja, cortaron los ojos de la imagen de una manera que engaña a Face ID (de una manera no revelada), luego pegaron los ojos a la máscara.
Sin embargo, al igual que la última prueba, esto no es algo que el criminal promedio probablemente no haga. Esto requiere herramientas especializadas para dirigirse a individuos específicos. “…Sin embargo, por la forma en que se realiza este experimento, puede ver que es muy complicado colocar el dispositivo de esa manera. Eso sugiere que la máscara debe usarse en circunstancias muy particulares”.
