iPhone X无疑是苹果今年最重磅的新机，销量也十分喜人。但有的人买 iPhone X是为了自己用，有的人则买来研究如何破解面容 ID （Face ID）。

据 Engadget报道，一家越南安全公司 Bkav称利用自制的 3D面具成功破解了 iPhone X的面容 ID， Bkav还公布了一段实测破解面容 ID的视频。

在视频中可以看到，当工作人员把 iPhone X放在 3D面具上时，面容 ID迅速识别成功并解锁，而面容 ID录入的则是该名工作人员的面部信息，工作人员也用自己的脸解锁成功。

据 Bkav介绍，这个 3D面具的轮廓是由 3D 打印机制作而成，而鼻子部分是利用硅胶等材料手工制成，眼睛则是用普通的 2D图片打印出来，同时还有部分区域要使用特殊材料合成。

Bkav称团队在 11月 5日收到 iPhone X后不到一周就成功破解了面容 ID，而那个 3D面具的制作成本大概是 150美元。

但 Bkav的测试视频中并没有说明是否有开启了「需要注视以启用面容 ID」这一选项，在这个模式下，用户只有用眼睛盯着屏幕才能完成解锁，闭眼或者斜视都无法解锁，这个设置可以防止在睡着时手机被他人解锁。

在 9月 12日的苹果秋季发布会上，苹果高级副总裁 Craig Federighi曾专门展示了一些好莱坞专用的仿真人脸模具，并表示经过测试这些逼真的面具也无法破解 Face ID系统。

Bkav表示希望通过这次测试证明 iPhone X 面部识别系统的安全性并没有苹果所说的那么好。苹果在面容 ID的技术支持页面是这样说的：

人群中随机抽取一个人，看着你的 iPhone X就能使用面容 ID解锁的可能性为百万分之一（Touch ID这一概率为五万分之一）。对于双胞胎、与你长相接近的兄弟姐妹以及 13岁以下的儿童，统计概率则不同，因为这一阶段的儿童独特的面部特征可能尚未完全长成。

如果 Bkav的测试可信的话，估计面容 ID又要多一个例外了。不过 Bkav也表示做这样的一个 3D面具不是一件容易的事，而且还需要获得用户的面部数据。因此对普通用户的影响并不大，反倒是国家领导人、亿万富翁和大公司高管等人容易成为潜在的攻击目标。

Bkav工作人员表示，事实上，面容ID“学习”新的面部图像这一过程起的作用微乎其微，因为其并不影响“面容ID不是一个足够安全的措施”这一事实。在进行这项实验之前，为了给出更有说服力的结果，Bkav公司制定了“绝对没有密码”的严格规定。

同时他们也表示，如果没有具备足够的安全知识，要想制作出“正确”的面具是非常困难的。因为他们对面容ID的AI和神经网络的工作原理很了解，他们懂得如何规避防护作用。

至于面容 ID的工作原理，根据苹果公开的信息，iPhone X使用了 TrueDepth 摄像头，通过内置的传感器和点阵投影仪，在面部形成 3万多个红外点，再通过红外相机和 A11处理器的分析处理，对扫描到的面部轮廓进行三维建模。

面容 ID或许是目前市场上最成熟的面部识别技术，也大大提高了「刷脸」的安全性。但相比之下，指纹解锁可能还是比较安全的生物识别解锁方式。在 Galaxy S8的官网说明中，面部解锁的安全性比图形密码还要低。

苹果显然希望用苹果用面容 ID革了 Touch ID的命，但在面容 ID被广泛接受之前，面容 ID也必然会像 Touch ID一样遭到无数黑客和技术人员的研究破解。

《连线》杂志不久前也曾尝试破解 iPhone X上的面容 ID，还找来了曾破解过 Touch ID的生物识别黑客，以及一位好莱坞化妆师和化妆艺术家，试图制作能欺骗 iPhone X的仿真面具。

《连线》杂志也是采用制作仿真面具的做法，用了硅酮、乙烯、明胶和石膏等不同材料制作了 5副面具，耗费了数千美元，但结果没有一副面具能成功欺骗面容 ID。《华尔街日报》也做过类似的实验，但都以失败告终。

另外，根据多家国内外媒体机构的实验结果显示，iPhone X的面部识别在面对面部相似度极高的同卵双胞胎时，Face ID也很难做到精准识别。而异卵双胞胎由于面部差异较大，所以不能被破解。

就像指纹识别系统刚刚提出的时候，我们也花了很长一段时间来讨论关于它的性能、安全性等问题，Touch ID刚刚推出的时候，也是没多久就能用指纹膜骗过去。

除非高精度3D打印能变得很廉价，除非公共场合的高精度3D扫描能变得廉价便携且悄无声息，除非成本能大幅度降下来，但是到那个时候，苹果的面容ID应该早就变得更加成熟。届时，我们或许又要提出一些新的条件来满足“普通用户攻破面容ID”这个假设了。也许到时候我们早就用上新的生物识别技术也说不定。

不管是密码、图形、指纹还是面部识别，目前都不是绝对安全的。

本站所发布的文字与图片素材为非商业目的改编或整理，版权归原作者所有，如侵权或涉及违法，请联系我们删除