1週間後にiPhone XのFace IDがクラックされる

Appleは11月3日にiPhone Xを世界にリリースしました。それ以来、世界中のハッカーやサイバーセキュリティ研究者は、デバイスの新しい顔面スキャンフロントエンドを破壊できるかどうかを競い合っています。一見したところ、顔のスキャンはセキュリティを強化しているように見えますが、Face IDとはどういう意味ですか?そして、それはデジタルプライバシーの懸念を引き起こしますか?


ブロック解除済み

iPhone Xがリリースされてからわずか1週間後、ベトナムのセキュリティ会社Bkavのセキュリティ研究者は、顔スキャナーをだましたと主張しています。実際、Appleがリリースする前から、セキュリティの専門家は3DマスクでiPhone Xをクラックできるかどうかについて質問し始めました。ベトナムの研究者は現在、その方法をうまく利用したと主張しています。チームによると、彼らは3Dプリントされたプラスチック、シリコン、化粧、紙の切り抜きで作られた複合マスクを使用してFace IDのロックを解除することに成功しました。研究者によると、マスクは作るのに約150ドルかかりました.

これまでのところ、これらの調査結果を検証したり、Bkavが主張することを実際に行ったことを証明することはできませんでした。このため、第2の研究チームがiPhone Xの顔IDシステムをクラックする方法論をピアテストするまで待つ必要があります。.

さらに、この方法の概念実証を提供しているにもかかわらず、この研究は実際にほとんどの人を悩ませるべきではありません。これは、現実世界のデバイスに侵入するために、誰もが同様のマスクを作成するリソース、時間、または野心を持つ可能性が非常に低いためです。手始めに、誰かが携帯電話を紛失した場合、それを見つけたハッカーは誰の顔をマスクするかを知る必要があります。.

もちろん、San Bernardinoのような場合、当局はマスクを作成してデバイスを開くことができる可能性があります。ただし、そのシナリオでは、警察が電話のロックを解除するために警察にもっと簡単に強制的にperpを強制することができるため、これは非常にまれです。.

Iphonex

警察はあなたにあなたの電話のロックを解除するよう強制することができます?

この質問に対する答えはおそらくイエスです。ありがたいことに、目を閉じてもiPhone Xのロック解除が停止するため、これはオプションです。ただし、法的に言えばDNAと指紋(あなたをあなたのものにするもの)は、第5修正条項によって保護されていません。このため、警察は米国居住者にiPhone Xのロックを解除するために顔を使用させる令状を得ることができます.

スタンフォード大学のインターネットおよび社会センターのプライバシーディレクターであるアルバートギダリは、これを変える必要があると考えています。現時点では、第5修正条項は、人々が自分自身を罪に問われることから保護しています。そのため、人々は数値のパスコードを当局に渡す必要はありません。.

デバイスを保護するために生体認証方法が使用されている場合、Gidariは、生体認証識別子がコードの代わりに使用されていると主張し、1つを表現するものと想定する必要があります。ただし、第5修正条項の理解方法に対するこの変更が起こるかどうかは誰でも推測します。現在のシステムは当局を支持しているため、すぐに変更される見込みはあまりありません。.

それに加えて、米国警察が再びアクセスできるようにしたいという電話から締め出されたという事実と、それがありそうにない理由がわかります。.

緊急モード

良いニュースは、古い指紋スキャナー機能と同様に、iPhone Xユーザーは電源ボタンをすばやく5回連続してクリックして緊急モードに入ることができるということです。これにより、フェイシャルスキャナーがオフになり、デバイスのロックを解除するためにパスコードを使用する必要があります。そのため、消費者はフェイシャルスキャナーを無効にし、合法的な灰色の領域から抜け出す方法があります(機会があれば).

これまで指紋を使用してiPhoneを開くことに満足していた人々にとって、第5修正条項に関してはあまり変更はありません。実際のケースでは、新しい顔IDが訴訟されたときに何が起こるかを確認するために待つ必要があります。.

私たちの国境

私たちが確信できるのは、米国の国境管理(連邦政府機関が人々にパスコードを放棄するように強制していることが知られている)で、当局が人々に携帯電話を開かせることに関しておそらくより強力になるということです。さらに、米国以外の国では、権利を保護するための第4改正と第5改正が行われていないため、人々は自分の顔でiPhoneを開けるようになりやすくなります。.

あなたの顔で私を信じて

デジタルプライバシーに関する限り、顔のスキャン自体はそれほど心配ではありません。 iPhone Xが所有者の顔をスキャンするときに作成される数値ファイルは、デバイス自体にのみ保存されます。 Appleによると、そのファイル(基本的には誰かの顔のキャラクターを定義する数値コード)は決して電話から離れることはありません。電話を離れた場合-そして、たとえばAppleサーバー上の顔ファイルの中央データベースにアクセスした場合-危険性は非常に大きくなります(誰もが知っているように)、データベースはサイバー犯罪者によってハッキングされる可能性があるからです.

顔ID Iphone

さらに、ユーザーの顔と比較される参照ファイルは暗号化され、iPhone Xの安全な部分に保存されます。Appleのマーケティング担当上級副社長Phil Schillerが説明します,

「携帯電話は、人の顔に投影された30,000を超える赤外線ドットで構成される3Dマップを使用して所有者の認識を学習すると、所有者がデバイスをまっすぐ見ていることを感知したときにのみロックを解除します。地図は写真やマスクにだまされず、デバイスの安全な場所にローカルに保存されます。携帯電話をロックするには、目を閉じるか、視線をそらすだけでよいので、眠っている所有者の前で携帯電話を振ってもロックは解除されません。」

大きな疑問は、Appleを信頼していますか?公平を期すために、Appleは一般的に信頼できることを証明しています。たとえば、サンバーナーディーノ事件の際に携帯電話のロック解除を拒否しました。ただし、実際には、ファイルがAppleと共有されていて、大規模な顔認識ライブラリに隠されているかどうかはわかりません。もしそうなら、そのデータベースは危険なほど侵略的です。幸運にも価値があります。悲しいことに、Appleデバイスのクローズドソースの性質のため、私たちは単に知りません.

意見は作家自身のものです.

タイトル画像クレジット:Artem Oleshko / Shuttestock.com

画像クレジット:Hadrian / Shutterstock.com

MPanchenko / Shutterstock.com

chombosan / Shutterstock.com

Brayan Jackson Administrator
Sorry! The Author has not filled his profile.
follow me