「iPhone X」の顔認証、150ドルで作った3Dマスクで解除に成功──セキュリティ企業が動画公開
ベトナムに拠点を置くセキュリティ企業Bkavは11月10日(現地時間)、米Appleが3日に発売した「iPhone X」の顔認証システム「Face ID」を3Dプリンタなどで作ったマスクで解除することに成功したと発表した。
公開された動画(記事末に転載)では1度しかロック解除していないが、確かに成功してはいる。同社は、これは実証実験であり、顔認証が完全ではないことを示すためにこの動画を公開したとしている。
このマスクは上図のように人間の目から見るとかなり不完全だが、BkavはFace IDの仕組みを理解しているので効果的に“バイパス”できると説明する。
スマートフォンのアプリで取り込んだ顔の3Dデータを市販の3Dプリンタで出力し、目には2Dプリンタで出力した目の画像を、鼻の部分は3Dプリンタ出力では解除できなかったため、シリコンで別途作り直して継ぎ足した。マスクの製造コストは約150ドルで、11月5日にiPhone Xを入手してから製造したという。
AppleはiPhone Xの発表イベントで、精巧なマスクでもFace IDのロックを解除することはできないとしていたが、BkavはFace IDが完全ではないことを証明したと主張する。
それでもマスク製造にはそれなりの知識と技術が必要なので、一般ユーザーがこの方法でiPhone Xを乗っ取られる恐れはほとんどないとしている。ただ、著名人などは危険だという。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
こんなメディアも見られています
ITmedia NEWSに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
SpecialPR
本日の新着記事
アクセスランキング
-
1
総務省、GMO攻撃者サイトの「ブロッキング」を通信各社に要請 報道
-
2
楽天カード、本人認証をワンタイムパスワードに統一 27年2月から順次
-
3
Binanceの約1兆円流出、北朝鮮ハッカー集団「TraderTraitor」の犯行か
-
4
「低評価でキャラが悲しげな目」 モスバーガーのアンケートがSNSで話題 運営会社に狙いを聞いた
-
5
「PayPay連携の銀行から、お金全部盗られた」被害報告……原因と対策は? PayPayに聞いた
-
6
松屋のアプリに不正アクセス、約238万件の個人情報が漏えい 停止中の補償も予定
-
7
グッスマ、顧客の2800人のカード番号全16桁+セキュリティコードなど流出か 下4桁は40万枚分
-
8
セガのスマホゲーム「チェンクロ」、セキュリティ問題で1~2カ月の長期メンテ 13年続く長寿タイトル
-
9
日本郵政「ゆうID」不正ログイン、他社で流出したパスワード使うリスト攻撃か……2段階認証必須に
-
10
無印良品、不正アクセスで最大2726万件の会員情報漏えいか 退会済みのユーザーも対象
ITmedia NEWS SNS
インフォメーション
注目情報をチェック
ITmediaNEWSをフォロー
あなたにおすすめの記事PR