Chuyên gia bảo mật cho rằng: BKAV đã "đầu độc" FaceID của Apple

Face ID vẫn chưa hề hết "hot" ngay từ khi ra mắt, cho đến khi mở bán và cả thời điểm hiện tại với việc BKAV vượt mặt thành công hệ thống sinh trắc học mới của Apple.

Tuyên bố phá khóa thành công FaceID trên iPhone X từ BKAV đã thu hút rất nhiều sự quan tâm của cộng đồng công nghệ và đặc biệt là "giới hacker" trên toàn thế giới. Hôm nay (15/10), BKAV cũng đã tổ chức buổi họp báo lý giải nguyên nhân họ có thể vượt mặt hệ thống bảo mật mới này của Apple, cũng như chỉ ra cách thức để tạo ra chiếc mặt nạ chỉ 150 USD của họ.

Những vật dụng làm ra chiếc mặt nạ chỉ khoảng 15 USD của BKAV.

Trước đó, một tạp chí công nghệ lâu đời và uy tín là WIRED cũng đã thử sử dụng mặt nạ lên tới hàng nghìn đô để "thử thách" FaceID mà không thành. Trong khi đó, BKAV chỉ sử dụng những vật liệu rất bình thường, bằng việc kết hợp một mặt nạ in 3D, một mũi giả silicon được làm chi tiết và con mắt được in 2D. Thử nghiệm này đã phá bỏ mọi quảng cáo của Apple về độ an toàn của hệ thống mới này.

Phần mắt giả chỉ là tấm hình in 2D thông thường.

Marc Rogers cho rằng BKAV chỉ là "hack" chiếc iPhone X một cách khéo léo

Nhưng thực hư ra sao? Marc Rogers, Trưởng ban Bảo mật Thông tin của Cloudfare, Trưởng ban An ninh của hội nghị hacker lớn nhất thế giới DEF CON, là một hacker từ những năm 1980 và đã là "người trong nghề" được 30 năm cũng đã bày tỏ quan điểm của mình trên Twitter.

blockquote twitter

Ông cho rằng đây chẳng phải là một màn đột nhập, một màn "hack" Face ID thực thụ, chỉ là phần nào bẻ khóa được thiết bị thông qua việc đã biết trước được mật mã mà thôi.

Tuy vậy, vị "hacker" lão làng vẫn đánh giá cao sự khéo léo của BKAV, đồng thời đặt ra một dấu chấm hỏi lớn cho Apple: Tại sao đôi mắt được in 2D lại có thể qua mặt được FaceID? Đáng lẽ Apple phải có biện pháp chống lại điều này rồi chứ?

FaceID hoạt động như thế nào?

Về nguyên lý, FaceID sử dụng một camera chiếu tia hồng ngoại, phóng 30.000 điểm lên bề mặt mặt bạn để tạo hình. Thông qua những thông số thu được, hệ thống sẽ tạo ra một khuôn mặt 3D, đưa thông tin ấy vào trong "Neural Engine". Hệ thống machine learning này sẽ sử dụng khuôn mặt của người dùng để tự huấn luyện mình, càng ngày nó sẽ càng tốt hơn.

FaceID sử dụng tới 30000 tia hồng ngoại chiếu lên khuôn mặt để xcas định chiều sâu, tái tạo lại các chi tiết của khuôn mặt.

Marc Rogers nhận định BKAV đã "làm suy yếu" Neural Engine – hệ thống tiếp nhận dữ liệu bên trong iPhone X, bằng cách huấn luyện lại nó, về cơ bản là đầu độc cả hệ thống, tạo ra một cửa hậu – backdoor để mà khai thác.

Tại sao những người thân thiết có thể mở khóa được iPhone X của nhau?

Lại nói, gần đây ngày càng nhiều vụ việc những người thân trong gia đình có thể mở khóa được chiếc iPhone X của nhau. Thật khó hiểu phải không? Lời nhận định của vị Trưởng ban Bảo mật kia cũng đã hé lộ phần nào lý do.

Thực chất, đó cũng chỉ là một phương pháp đầu độc Neural Engine tương tự. Cấu trúc khuôn mặt giữa hai người đã có những điểm tương đồng (trường hợp hai anh em và hai mẹ con mới đây), vì thế chẳng cần quá nhiều mất quá nhiều công để nhồi nhét vào Neural Engine những đặc điểm nhận dạng của người thứ hai, làm yếu đi lớp bảo mật của Face ID.

Hai anh em này trông chẳng giống nhau chút nào cả, nhưng vẫn có thể mở khóa được iPhone X của nhau.

Trong bài thử nghiệm của Marc Rogers với Wired, ông nhận thẩy rõ ràng rằng cách thức bề mặt vật liệu đón nhận tia hồng ngoại cực kì quan trọng với việc thiết bị có mở khóa hay không. Nếu như bề mặt ấy không phản ứng giống với da người, thì nó sẽ không thể trở thành một chìa khóa khả dụng để mở thiết bị.

Chính điều này cũng đã có thể giúp cho thử nghiệm của BKAV thành công. Những phần bộ phận mặt có lẽ đã không được thiết bị nhận dạng, nhưng vị trí của chúng trên khuôn mặt được in 3D, chiều sâu chính xác như thật của cái mũi, toàn bộ được giơ cao đúng vị trí nhờ một cái giá, đã khiến thử nghiệm thành công.