Incidents associés
Les pirates ont peut-être déjà prouvé que Face ID n'est pas aussi sécurisé que le prétend Apple.
À l'aide d'un simple masque imprimé en 3D, la société de sécurité vietnamienne Bkav a publié une vidéo montrant un iPhone X en cours de déverrouillage après avoir dévoilé un masque composite imprimé en 3D composé de plastique, de maquillage, de silicone et de découpes en papier pour certains traits du visage.
Bkav a détaillé comment il a piraté Face ID dans un article de blog, mais n'a pas encore démontré publiquement le processus. Cela n'a pas encore été confirmé par un tiers. Les utilisateurs normaux d'iPhone X ne devraient pas vraiment s'alarmer non plus, car pour l'instant, il faut beaucoup de temps pour numériser votre visage en 3D. Pourtant, Bkav dit que cela montre que Face ID est moins sécurisé que Touch ID.
"Apple n'a pas si bien fait cela", a écrit Bkav. "Face ID peut être trompé par un masque, ce qui signifie qu'il ne s'agit pas d'une mesure de sécurité efficace."
ID de visage trompeur
Le masque utilisé par les pirates consistait en un cadre imprimé en 3D du visage de la victime. Ils ont ensuite attaché un nez en silicone sculpté, des yeux en deux dimensions et des lèvres imprimées sur des papiers. C'est une solution beaucoup plus simple que les masques de qualité hollywoodienne commandés par WIRED qui avaient des cheveux et des traits du visage beaucoup plus détaillés qui n'ont pas réussi à tromper Face ID.
"Le mécanisme de reconnaissance n'est pas aussi strict que vous le pensez", a écrit Bkav. « Nous avons juste besoin d'un demi-visage pour créer le masque. C'était encore plus simple que nous ne le pensions nous-mêmes.
Même si Bkav prétend avoir battu Face ID, il y a encore beaucoup de questions sur la légitimité du piratage. On ne sait toujours pas comment le téléphone a été enregistré et formé sur le vrai visage du propriétaire. Pour réussir le piratage, vous devez avoir accès au scan 3D du visage de la personne pendant 5 minutes.
Bkav a déclaré avoir fabriqué quatre masques qui n'ont pas réussi à déverrouiller Face ID, puis l'ont réussi à la cinquième tentative. Les milliardaires et les meilleurs PDG pourraient être des cibles potentielles du piratage, mais la plupart des propriétaires d'iPhone X n'ont rien à craindre.