駭客公開破解 iPhone 臉部辨識!因「太好學」被阻止

中國一位資安研究員原本要在 3 月的《亞洲黑帽駭客大會》示範破解 iPhone 的臉部辨識驗證解鎖技術(Face ID),但應雇主螞蟻金服要求而取消。
評論
Photo Credit: REUTERS/Thomas Peter
評論

原文刊登於聯合新聞網,記者季晶晶,INSIDE 獲授權轉載。

中國大陸一位資安研究員原本要在 3 月的《亞洲黑帽駭客大會》示範破解 iPhone 的臉部辨識驗證解鎖技術(Face ID),但應雇主螞蟻金服要求而取消。

臉部辨識可能被破解令人憂心,因為上億支 iPhone 用這種技術解鎖消費支付、健康管理 app、電子郵件、簡訊傳送和照片等功能。

根據蘋果,Face ID 比其前身指紋辨識更安全,誤判率僅百萬分之一,後者是五萬分之一,而且指紋辨識 2013 年推出後僅幾天就被破解。

螞蟻金服吳姓資安研究員 Wish Wu 原訂 3 月在新加坡舉行的黑帽大會上,展示 Face ID 破解之道,但按公司指示取消。螞蟻金服的阿里巴巴數位支付體系也可透過 Face ID 刷臉結帳。

根據生物辨識資安專家,蘋果 2017 年推出 iPhone X 以來,還沒有任何人公開能讓他人成功模仿的 Face ID 破解方法。蘋果後來又推出三款 Face ID 手機:iPhone XS、XS Max 和 XR。

Wish Wu 受訪時表示同意取消演講,說僅能在某些情況下駭入 iPhone X,但同樣手法無法用於 iPhone XS 和 XS Max。他說:「為了確保研究可信度和成熟度,我們決定取消演講。」

螞蟻金融發布聲明:「對 Face ID 驗證功能的研究並不完全,如果公開有誤導之虞。」

根據 Wish Wu 的演講摘要,Face ID 可能被駭,只要用尋常的黑白印表機印出影像,加上一些膠帶就能辦到。唯一另一個宣稱能破解 Face ID 的是越南網路資安公司 Bkav,他們 2017 年曾上傳 YouTube 影片,但其他研究員未能依樣畫葫蘆。

黑帽大會之類的網路資安會議罕見取消演講,許多參加的專家積極想了解日益增加的駭客威脅。黑帽大會透露,接受 Wish Wu 演講是因為審查委員會相信,基於他提供的材料,駭客手法能複製。

但密西根州立大學資訊系教授和人臉辨識專家詹恩表示,Wish Wu 宣稱能破解 Face ID 讓他備感意外,因為蘋果下重金投資阻擋駭攻的反欺騙技術。

延伸閱讀:



電動車百家爭鳴,BMW如何以BMW i智慧電能生活圈突破重圍?

「電動車」毫無疑問的成為當前汽車市場最夯的話題與名詞,無論豪華抑或平價汽車品牌皆推出代表各自電動世代的最新電動車款。身為全球豪華汽車品牌領導者BMW,如何再次於此嶄新的電動世代再次領先?【BMW i 智慧電能生活圈】,是BMW端出的秘密武器。
評論
Photo Credit: TNL Brand Studio
評論

接軌嶄新的電動世代,BMW直接為用車者描繪最便利的生活願景,名為「BMW i智慧電能生活圈」,從用車者的使用情境思考,無論是家中、工作場域、外出旅途與目的地等,都是「BMW i智慧電能生活圈」中相當重要的電量補充站點,規劃的多種電量補充方式包含【BMW家用充電】、【BMW目的地充電】、【BMW i高速充電站】等,讓車主可以輕鬆擁抱BMW電動車所帶來的嶄新電動生活。

【BMW家用充電】

就像許多人使用手機的習慣,回到家開始充電,每次出門前都是滿滿的電力。將BMW  Wallbox壁掛式交流充電座安裝於家中車庫或車位註一,車輛停妥後插上充電槍,人回到家中休息充電時車輛同時也在充電,還可利用智慧型手機應用程式(My BMW App)進行充電相關設定。隔日出門前車輛已經備滿電力,以iX xDrive50為例,代表每天出門都有最高630km續航里程註二供使用,可滿足絕大多數的用車里程需求。

【BMW目的地充電】

若前一天晚上忘了充電,或是有著不同於平常通勤的路程安排,也無需擔心,此時可充分利用目的地充電裝置來補充續航里程。早從2014年開始,BMW總代理汎德便在台灣建置超過百座的公用交流充電座,像是公用停車場、飯店、經銷商展示中心都有;不僅如此,2022年開始總代理汎德更啟動經銷商與外部場域合作建置目的地交流充電站,再加上現有的公用交流充電座,迄今全台已有超過兩千座BMW電動車可使用的交流電充電座,只要透過「My BMW App」或「BMW充電App」就可以查詢充電站點資訊,大幅增加外出時的用車便利與行程規劃彈性。

【BMW i高速充電站】

若有著長里程的旅程規劃,或是行程間需要快速的補充電力,此時就可以充分利用BMW i高速充電站來進行電力補充。2022年底前BMW規劃將在全台經銷商建置14座BMW i高速充電站,最大充電功率高達350kW。以iX xDrive50為例,最快6分鐘就可以補充100公里的續航里程,一點也不用擔心旅程因此中斷、壞了出遊興致。

要如何知道BMW i高速充電站的位置?只要透過車主專屬的「BMW充電App」就可以查詢完整的充電站資訊、掃描QR Code便可以快速啟動充電,並綁定信用卡付款。便利的數位化充電服務,清楚展現BMW積極開拓BMW i智慧電能生活圈的企圖心。

*BMW i 高速充電網官方資訊

超高速充電效能

除了三種不同的電能補充方式,車輛本身更需要擁有高速的充電能力。以當前BMW旗下最熱銷的iX豪華純電旗艦休旅車款而言,導入了第五代eDrive電能科技,以能量密度更高的新世代鋰電池模組,加上最高可達200kW的充電功率註三,最快10分鐘就可以補充150km續航里程註二,大幅縮減充電所需時間,便利性不言而喻。 

BMW i智慧電能生活圈從實用性思考  有效破除里程焦慮 

在電動車百家爭鳴之際,有別於其他品牌僅強調電動車本身技術,BMW不僅以先進科技作為基礎,更從用車者的角度與生活習慣思考,以三種電量補充方式再加上超高速的車輛充電效能,不論是在家中安裝交流充電座每天為車輛充電, 外出時的目的地充電, 以及長途旅行時藉由BMW i高速充電站在最短的時間內補充最多的電量,相信對於車主而言,大幅降低里程焦慮,取而代之的是更便利、更經濟的用車成本,當然,BMW招牌的駕馭樂趣,仍然在旗下電動車款上完美體現。

註一:需專人到府評估安裝可行性
註二:WLTP測試規範下所測得之數據
註三:BMW iX xDrive50車款。
註四: 詳細銷售辦法請洽BMW i指定授權經銷商