ID Wajah: iOS 15 menghilangkan kelemahan dalam pengenalan wajah Apple

Apple memperbaiki kelemahan keamanan dalam sistem otentikasi biometrik ID Wajah dengan iOS dan iPadOS 15: penyerang dengan model 3D wajah pemilik mungkin dapat masuk dengan ID Wajah, Apple mengumumkan setelah publikasi pembaruan sistem operasi. Masalah telah dihilangkan dengan meningkatkan teknologi anti-spoofing, yang dimaksudkan untuk mendeteksi dan mencegah upaya penipuan tersebut.

Beberapa serangan yang diketahui pada ID Wajah

Rincian lebih lanjut tentang celah ID Wajah belum diungkapkan. Oleh karena itu, masih belum jelas seberapa rumit pembuatan topeng seperti itu, dan apakah itu juga dapat digunakan untuk melewati “kontrol perhatian” Apple, yang memeriksa apakah perangkat juga sedang diawasi oleh seseorang dengan mata terbuka saat terhubung. Saya menemukan titik lemahnya menurut apel Peneliti keamanan China Wish Wu dari Lab Keamanan Tahun Cahaya Ant-financial.

Wu tampaknya telah lama terlibat dalam sistem otentikasi biometrik yang lebih cerdas daripada ID Wajah. Pada tahun 2019, peretas mengumumkan ceramah di konferensi Black Hat yang seharusnya menunjukkan bagaimana ID Wajah dapat digagalkan – tetapi tiba-tiba menariknya dan dengan demikian memicu spekulasi. Rupanya dia hanya menggunakan foto dan strip hitam putih untuk peretasannya, tetapi itu mungkin juga tidak berfungsi dengan baik. Pada tahun 2017, peneliti keamanan Vietnam menyebabkan kehebohan dengan topeng ganda, yang bisa digunakan untuk membuka kunci iPhone ID Wajah – tetapi pertanyaan tetap tidak terjawab.

iOS 14.8 menutup (lebih banyak) kerentanan

Menurut informasi sebelumnya dari Apple, iOS dan iPadOS 15 menghilangkan total 22 kerentanan, termasuk kelemahan serius pada kernel dan WebKit yang memungkinkan kode berbahaya dieksekusi. Kantor Federal untuk Keamanan Informasi (BSI) mengidentifikasi kesalahan dengan tingkat risiko tertinggi 5 dan merekomendasikan pembaruan sesegera mungkin. Apple telah menghilangkan banyak titik lemah kali ini dengan iOS 14.8, seperti yang hampir tidak kita ketahui – pengguna memiliki opsi untuk tetap menggunakan iOS 14 tanpa harus melupakan pembaruan keamanan. Menurut Apple, celah ID Wajah hanya diperbaiki di iOS 15.

(lb)