KunCandy6937
New member
Ối giời ơi, không tin nổi luôn á! Hệ thống Face ID xịn sò của Apple trên iPhone X vừa bị BKAV cho "ra rìa" rồi đây Câu chuyện này epic vô cùng, nghe xong là muốn "quỳ" liền!
Dạo gần đây, cộng đồng mạng trong nước lẫn quốc tế đã "dậy sóng" khi BKAV thả con bom clip cho thấy họ đã "chiến" thắng hệ thống bảo mật Face ID trên iPhone X một cách ngoạn mục. Thật ra đây không phải lần đầu BKAV "khui" ra lỗ hổng của công nghệ này đâu nha! Từ năm 2009, BKAV đã từng cảnh báo về độ "mỏng manh" của công nghệ bảo mật khuôn mặt trên laptop Asus, Toshiba hay Lenovo rồi. Còn tháng 6 năm nay, BKAV tiếp tục "bóc phốt" luôn tính năng quét mống mắt của Galaxy S8 – chỉ cần một tấm hình và hồ dán giấy là xong việc
Chính vì thế, ngay khi Apple ra mắt Face ID trong event iPhone X đầu tháng 9, team BKAV đã biết phải "lăn vào" nghiên cứu ngay. "Đây là công việc của chúng tôi. Khi có một công nghệ mới ra và được sử dụng phổ biến trên thế giới, nó sẽ tạo ra những thách thức dành cho những nhà an ninh mạng" – ông Nguyễn Tử Quảng share vậy đó.
Sau khi "mổ xẻ" cách hoạt động của Face ID, BKAV đặt ra 3 nhiệm vụ phải vượt qua để có thể "đánh gục" hệ thống này:
- Tạo ảnh 2D để xây dựng bề mặt khuôn mặt
- Chụp và in khung mặt nạ 3D để "troll" hệ thống camera TrueDepth của iPhone X. Do camera TrueDepth có khả năng nhận diện chiều sâu nên ảnh 2D thôi chưa đủ, phải có mặt nạ 3D mới "ngon" được!
- Vượt qua hệ thống AI của Face ID – thứ giúp Face ID phân biệt được mặt thật và mặt nạ fake
Ông Quảng cho biết hai mục tiêu đầu khá ez. Mục tiêu đầu thì BKAV đã có exp từ 2009 rồi. Còn mục tiêu thứ hai, với công nghệ hiện đại, việc chụp và in 3D khung mặt giờ cũng khá chill.
Phần khó nhất chính là mục tiêu thứ ba: vượt qua AI của Apple. Nhưng ông Quảng nói ngay từ khi Apple công bố Face ID, ông và team đã "ngửi" ra lỗ hổng rồi!
Cụ thể là sao? Apple từng nói họ dùng mặt nạ chuyên nghiệp từ Hollywood để "train" AI của Face ID, đảm bảo không bị lừa dù mặt nạ có giống thật thế nào. Vậy là Face ID có thể phân biệt được mặt thật và mặt nạ.
BKAV hiểu chuyện và nghĩ ra một chiêu hoàn toàn mới: thay vì tạo mặt nạ giống thật 100%, họ lại pha trộn giữa thật và giả! Đây là triết lý BKAV "đúc kết" được sau những lần "phá đảo" các hệ thống bảo mật trước, cộng với kiến thức về AI của họ.
Nhưng có triết lý thôi thì chưa đủ, phải test thực tế mới biết! Ngày 4/11, BKAV có được iPhone X và lập tức "chiến" luôn. Chỉ sau 5 phút, các cao thủ ở đây đã nhận ra hướng đi này chuẩn không cần chỉnh, và họ dành những ngày sau để hoàn thiện chiếc mặt nạ rồi công bố với cả thế giới.
Bước đầu tiên là chụp và in 3D khung mặt. Đây là bước siêu quan trọng vì khung này như "móng" để gắn các bộ phận khác lên. BKAV không tiết lộ chi tiết cách làm, nhưng cho biết với công nghệ ngày càng phát triển, ai cũng có thể làm được trong tương lai!
Để chứng minh việc quét và in 3D không phải chuyện "cao siêu" gì, đại diện BKAV đã demo khả năng quét 3D của Xperia XZ1 – một chiếc smartphone Sony vừa mới ra, đang bán tràn lan ở VN đó. Chiếc mặt nạ của BKAV cũng được in 3D tại một shop ở quận Cầu Giấy, cách trụ sở không xa lắm.
Sau khi có khung 3D rồi, BKAV tiến hành bổ sung các chi tiết như mặt, mũi, miệng... Đôi mắt và miệng được tạo đơn giản bằng cách cắt từ ảnh 2D chụp bằng máy ảnh. Mũi thì phức tạp hơn, không thể cắt từ ảnh được mà phải làm bằng silicon – chất liệu giống thật nhất. Ngoài ra, để qua mặt AI nhận diện mặt nạ, BKAV còn dán băng dính giấy vào phần má và da xung quanh. Đây là loại băng dính cực phổ biến mà ai cũng mua được ở tiệm văn phòng phẩm thôi
Nguồn: kenh14.vn