Коли весь світ змушений носити маски через пандемію коронавірусу, розпізнавання особи – не найзручніший спосіб розблокування смартфонів. Для того щоб скористатися своїм iPhone, людина повинна показати своє обличчя датчику Face ID, а значить, зняти маску. З огляду на темпи поширення COVID-19, цього робити ні в якому разі не можна, особливо в місцях з великим скупченням людей, наприклад, в супермаркетах, де покупці часто використовують свої iPhone для безконтактної оплати покупок.
Як запевняють в Apple, користувач в масці не може пройти аутентифікацію за допомогою сканера особи Face ID, проте фахівці з Tencent Xuanwu Lab довели зворотне. Для того щоб змусити Face ID дізнаватися користувача в масці, потрібно в процесі установки зображення, за яким датчик розпізнаватиме обличчя свого власника, спочатку прикрити маскою тільки одну половину обличчя, а потім іншу, залишивши першу неприкритою. Важливо: на відкритій частині особи повинні бути видні ніс і рот.
Потрібно бути готовими до того, що з першого разу трюк може не вийти. В такому випадку процедуру слід повторити, змінюючи положення маски і надаючи їй форму, оскільки Face ID запам’ятовує обличчя по своєрідній карті його глибини.
Хоча в обставинах, що склалися розблокування iPhone за допомогою особи, навіть прихованого за маскою, дуже зручна, за словами фахівців Tencent, це знижує ефективність Face ID як захисного рішення і робить iPhone вразливим. Користувачам краще повернутися до старих добрих PIN-кодами або змінити налаштування iPhone таким чином, щоб всі необхідні повідомлення відображалися на екрані блокування, і прочитати їх можна було без необхідності розблокувати пристрій.
Джерело: securitylab.ru