Onderzoekers vinden manier om Face ID-beveiliging te omzeilen met bril
Maar in de praktijk erg lastig uit te voeren
Vlak na de introductie van Face ID in 2017 lukte het onderzoekers om Face ID met maskers te foppen. Dit vormde gelukkig geen bedreiging, omdat het een tamelijk ingewikkeld proces is om een één op één masker van jou gezicht te maken, inclusief geprinte infraroodafbeeldingen van ogen. Threatpost schrijft nu dat het onderzoekers opnieuw gelukt is om Face ID om de tuin te leiden, ook als de aandachtsfunctie aan staat.
Face ID misleid met bril en tape
Bij een normale check scant Face ID je gezicht met 3D-afbeeldingen. Ook van je ogen, zodat je iPhone ziet dat jij het bent en dat er een echt mens in beeld staat. Dit geldt niet als je een bril draagt. Face ID herkent de bril en kan daardoor geen 3D-scan van je ogen maken. Er wordt dan op een andere manier gekeken of het om een echt persoon gaat.
Met bril en de nodige tape, is het de onderzoekers gelukt om een paar ogen na te bootsen. Met een zwart stuk tape voor elke oog en een wit stukje tape voor de pupil, lijkt het voor Face ID alsof er een paar ogen op de bril zitten. Door de bril vervolgens op het hoofd van de eigenaar van een iPhone met Face ID te zetten, is het ze gelukt om binnen te komen. Een kwaadwillende kan op deze manier dus een bril op jouw hoofd zetten terwijl je slaapt of bewusteloos bent en binnendringen in jouw iPhone.
Kans op misbruik is klein
Omdat je nog steeds het gezicht van de eigenaar van de iPhone nodig hebt, is het erg lastig om misbruik te maken van deze methode. De kans is dus zeer klein dat iemand een bril gebruikt, een paar stukjes tape gebruikt en het lukt om de bril op jouw gezicht te zetten. Omdat Face ID ook kijkt naar de rest van je gezicht, werkt het dus niet zodra je de de bril op iemands anders gezicht zet.
Face ID is ondanks deze truc nog steeds veiliger dan Touch ID. Bij Touch ID is het bijvoorbeeld mogelijk om iemands vinger op de sensor te leggen terwijl hij of zij slaapt. Er zijn nog veel meer verschillen tussen Face ID en Touch ID, waar je in ons artikel meer over leest.
Taalfout gezien of andere suggestie hoe we dit artikel kunnen verbeteren? Laat het ons weten!
Het laatste nieuws over Apple van iCulture
- Deze transparante AirPods kun je niet kopen (11-04)
- Opinie: Aankomende WWDC-keynote wordt belangrijkste Apple-presentatie in jaren (en dit is waarom) (13-03)
- Het einde van de vijftig tinten spacegrijs: overzicht van een van Apple's meestgebruikte kleur (06-03)
- ELEGNT is Apple's robotlamp met menselijke gedragstrekjes (07-02)
- Matter-organisatie belooft beterschap en focust in 2025 op bugfixes bij smart home-standaard (23-01)
Face ID
Ontdek hoe Face ID werkt, de gezichtsherkenning op de iPhone en sommige iPads. Met Face ID ontgrendel je je toestel, doe je betalingen met Apple Pay, log je in in je bankieren- of wachtwoordenapp en meer. Hoe kun je Face ID gebruiken met en zonder aandacht, wat is het verschil met Touch ID en is Face ID wel veilig? Je leest het hier!
- Alles over Face ID
- Face ID instellen op iPhone en iPad
- Face ID gebruiken zonder aandacht
- Touch ID vs Face ID: wat zijn de verschillen?
- Face ID onopvallend uitschakelen
- Face ID werkt niet goed? Zo los je het op
- Face ID gebruiken voor inloggen bij websites
- Face ID gebruiken met zonnebrillen
- Tweede gezicht instellen voor Face ID
- Face ID met mondkapje of andere gezichtsbedekking gebruiken
Dit is nogal ingewikkeld om Face ID te omzeilen. Recentelijk heeft mijn dochter een nieuwe iPhone XR gekocht en liet deze zien aan haar tweeling zusje. We waren allen vol verbazing toen zijn de telefoon ontgrendelde. Daarna lukt het iedere keer wanneer ze wil. Mijn dochters zijn weliswaar ééneiig maar lijken niet heel veel op elkaar.
Als FaceID geen scan van de ogen kan maken bij iemand met een bril. Hoe kan het dan dat ik als niet brildrager met een zonnebril wel m’n iPhone kan unlocken via FaceID?
Bij het instellen van FaceID had ik geen zonnebril op dus lijkt me dat die scan ook door de brillenglazen gaan. Als ik m’n ogen dicht houdt werkt FaceID ook niet.
“Dit geldt niet als je een bril draagt. Face ID herkent de bril en kan daardoor geen 3D-scan van je ogen maken. Er wordt dan op een andere manier gekeken of het om een echt persoon gaat.”
Staat in het artikel omschreven.
Maar dat betwijfel ik dus omdat bij een zonnebril wel door de glazen heen gescand wordt. Kan dat dan bij een gewone bril echt niet?
@Rutger: Dit hangt ook af van de instelling “Aandacht vereist voor Face ID” alleen als deze optie aanstaat is het noodzakelijk naar de telefoon te kijken
Wat ik hieruit begrijp is dat als je (als niet-brildrager) een zonnebril opzet hij unlockt als je je ogen openhoudt achter de zonnebril, maar zodra je je ogen achter de zonnebril dichthoudt hij niet unlockt?
Dat zou dan inderdaad betekenen dat hij een soort röntgen (dit lijkt me sterk) of ultrasoon scan uitvoert dwars door de bril heen! Met deze wetenschap wirdt dan meteen het hele artikel ontkracht!! 🤔