研究人员开发3D面具，愚弄苹果iPhone X的Face ID

一组越南研究人员使用复合3d打印面罩，声称在 “超级高级” iphone X中欺骗了苹果的面部ID认证系统，并强调面部识别 “还不够成熟”，无法保证智能手机的安全性。在最近的一次iphone X发布会上，苹果高级副总裁菲尔·席勒 (phil Schiller) 声称，Face ID可以区分真实的人脸和口罩，这要归功于其人工智能 (AI)。

使用3D打印机，越南安全公司Bkav的团队创建了一个面具，花费了150美元。“鼻子是由手工艺术家制作的。我们将2D打印用于其他部分 (类似于九年前我们欺骗人脸识别的方式)。Bkav在一篇博客文章中说: “皮肤也是手工制作的，目的是欺骗苹果的人工智能。”Bkav网络安全副总裁Ngo Tuan Anh表示: “面膜是通过将3D打印与化妆和2D图像相结合而制作的，除了在脸颊和面部周围进行一些特殊处理外，还有大面积的皮肤区域，以欺骗face ID的AI。”

Bkav安全专家还发布了一段关于他们是如何做到这一点的视频，他们说面部ID可以被面具愚弄，这意味着这不是一种有效的安全措施。2008年，当东芝，联想和华硕将这项技术用于其产品时，Bkav是世界上第一个表明人脸识别不是笔记本电脑有效的安全措施的公司。“世界上许多人尝试过不同种类的口罩，但都失败了。这是因为我们了解Face ID的AI如何工作以及如何绕过它，”两家公司在其常见问题页面上说。

“将来，我们可能会使用具有3D扫描功能的智能手机 (例如Sony XZ1); 或者设置一个带有3D扫描仪的房间，几秒钟就足以进行扫描，” 它补充说。Face ID投射了30,000多个不可见的IR点，并声称只有在客户查看iphone X时才会解锁它，并且旨在防止照片或蒙版欺骗。苹果的Face ID技术使用由点投影仪，红外摄像机和泛光照明器组成的TrueDepth摄像头系统，并由A11 Bionic提供动力，可精确地绘制和识别人脸。

据该公司称，识别机制并不像人们想象的那么严格，苹果似乎过于依赖Face ID的AI。“我们只需要半张脸来制作面具。这比我们自己想象的还要简单，“Bkav说。据该公司称，如果被利用，Face ID可能会造成问题。“潜在的目标不应是普通用户，但亿万富翁、大公司的领导人、国家领导人和联邦调查局等特工需要了解Face ID的问题。

Bkav指出: “安全部门的竞争对手，公司甚至国家的商业竞争对手可能会从我们的概念证明中受益。”该公司表示，就生物识别安全性而言，指纹是最好的，该公司在Google Chrome 2008年推出几天后就发现了第一个关键缺陷。