Sikkerhetsforsker kansellerer offentlig samtale om hacking av Face ID etter at arbeidsgiver kaller det 'villedende'

Den kinesiske sikkerhetsforskeren Wish Wu skulle holde et foredrag om hacking av Face ID på Black Hat Asia-hackingkonferansen i Singapore i mars 2019, men på forespørsel fra arbeidsgiveren har han kansellert foredraget, rapporterer Reuters .

Presentasjonen hans, kalt 'Bypass Strong Face ID: Everyone Can Deceive Depth and IR Camera and Algorithms', tilbød visstnok detaljer om en måte å komme forbi Face ID på iPhone X 'under visse forhold.'

Merkelig nok sier Wu at hacket hans ikke fungerte på iPhone XS og XS Max. Gitt at de tre smarttelefonene bruker det samme Face ID-systemet, er det ikke helt klart hvorfor en bypass-metode som fungerer på iPhone X ikke også vil fungere på Apples nyere enheter.

I følge et sammendrag av foredraget kunne Face ID hackes på iPhone X med et bilde trykt på en svart-hvitt-skriver og litt tape.

Wu ble bedt av sin arbeidsgiver, Ant Financial, om å trekke seg fra talen. Ant Financial er kjent for sin Alipay mobile og online betalingsplattform, som fungerer med Face ID.

Wu sa til Reuters at han var enig i beslutningen om å trekke foredraget sitt, og sa at han bare var i stand til å reprodusere hacks på iPhone X under visse forhold, men at det ikke fungerte med iPhone XS og XS Max.

'For å sikre troverdigheten og modenheten til forskningsresultatene, bestemte vi oss for å avlyse talen,' sa han til Reuters i en melding på Twitter.

I en uttalelse fortalte Ant Financial Reuters at forskningen på Face ID-verifiseringsmekanismen er 'ufullstendig' og ville være 'misvisende' hvis den ble presentert på Black Hat Asia. Til tross for dette sa Black Hat-konferansen at Wus foredrag ble akseptert i utgangspunktet fordi Wu 'overbeviste revisjonskomiteen om at han kunne få bukt med hacket.'

En Face ID-bypass eller hacking-metode vil være viktige nyheter, siden funksjonen bruker 3D-ansiktsgjenkjenningsteknologi for å forhindre at den blir lurt av fotografier, masker og andre midler.

Som Reuters påpeker at det ikke har vært rapporter om et vellykket Face ID-hack som andre har vært i stand til å replikere siden Face ID ble introdusert i 2017. Det vietnamesiske selskapet Bkav la ut noen videoer av Face ID som ble omgått med en vellaget maske , men andre forskere har ikke vært i stand til å duplisere disse resultatene.

Face ID er imidlertid ikke ufeilbarlig, og har problemer med ansiktsgjenkjenning med barn og eneggede tvillinger.