Incidents associés
Lorsque Apple a annoncé pour la première fois Face ID pour l'iPhone X, il a affirmé que la nouvelle fonctionnalité était nettement plus sécurisée que Touch ID et ne pouvait pas être trompée par les masques les plus réalistes. Mais il s'avère que ce n'est peut-être pas le cas.
La société vietnamienne de cybersécurité Bkav prétend avoir déjà trompé Face ID en utilisant un masque sur mesure, mais ne retournez pas votre iPhone X pour l'instant. Avant de paniquer, voici ce que les nouvelles signifient réellement pour la sécurité de votre smartphone.
Publicité
Comment Bkav Beat Face ID
Selon Bkav, tout ce dont vous avez besoin pour fabriquer un masque qui peut tromper Face ID est un scan du visage de la personne et environ 150 $ de matériaux.
Publicité
La deuxième partie est facile. Le masque a été fabriqué à l'aide de silicone sculpté, de plastique d'imprimante, de maquillage et de découpes de papier. Les zones clés, comme les yeux et la bouche, ont en fait été recréées avec des photos 2D collées sur la surface 3D. La conception était basée sur la découverte que Face ID ne scanne qu'environ la moitié de votre visage et ne nécessiterait pas de mouvements oculaires pour fonctionner, ce qui le rend étonnamment facile à tromper.
La première partie est cependant un peu plus compliquée. Bkav a utilisé un scanner portable qui a pris cinq minutes pour fonctionner. Ainsi, la seule façon de scanner le visage de quelqu'un est d'être dans la même pièce, avec sa participation (par choix ou forcée).
Pourquoi vous ne devriez pas vous inquiéter
Le fait que quelqu'un ait besoin d'être dans la même pièce que vous signifie que ce piratage de Face ID n'est pas vraiment une menace pour la plupart des gens. Bkav note que les dirigeants et PDG mondiaux pourraient être menacés par une attaque ciblée, mais pour le reste d'entre nous, cela ne vaut pas la peine de s'inquiéter.
Publicité
En fin de compte, il est possible que vous obteniez les mêmes résultats en scannant rapidement le visage de quelqu'un avec un appareil photo pour smartphone ou même en utilisant des photographies. Mais encore une fois, vous n'avez pas à vous en soucier pour le moment.
Nous ne savons toujours pas non plus à quel point les revendications de Bkav sont vraiment légitimes. La société a peut-être délibérément fait un mauvais travail en configurant Face ID, il était donc plus facile de tromper, ce qui discréditerait les résultats. Bkav a refusé de répondre à une liste de questions de Wired, mais a déclaré qu'il en révélerait plus lors d'une conférence de presse cette semaine, nous devrions donc en savoir plus bientôt.
Jusque-là, il n'y a aucune raison d'arrêter d'utiliser Face ID, à moins que vous ne le trouviez simplement ennuyeux à utiliser.