La détection d'attention de Face ID trompée par des lunettes

Le système de reconnaissance faciale d'Apple, Face ID, n'est pas sans limites : il peut se tromper dans le cas de jumeaux, et il est également possible de le contourner avec un masque. Alors que la mise au point d'un masque peut être longue et complexe, des chercheurs de Tencent Security ont présenté une solution très simple et peu coûteuse à l'occasion d'une conférence Black Hat, nous rapporte Threat Post. Ce contournement ne s'attaque pas à Face ID lui-même, mais à la fonctionnalité de détection de l'attention, qui nécessite que l'utilisateur regarde son iPhone pour que la reconnaissance faciale se déclenche.

Les chercheurs ont découvert que lorsqu'un utilisateur porte des lunettes, le fonctionnement de Face ID est différent : le système cesse de prendre en compte les données 3D de la zone des yeux, dessine une zone noire à la place et se contente de détecter le point blanc situé au niveau de l'iris. Les chercheurs ont alors appliqué du scotch noir et un petit point blanc sur de simples lunettes, et ont fait porter ces lunettes à un utilisateur gardant les yeux fermés : Face ID a autorisé l'accès à l'iPhone sans broncher, et les chercheurs ont ensuite pu se virer de l'argent par ce biais.




Contrairement à un masque, le système présenté par les chercheurs de Tencent Security est très peu cher, simple et rapide à mettre en place, et il fonctionne surtout avec n'importe quel utilisateur. Il reste bien sûr l'inconvénient majeur de faire porter les lunettes en question à la victime, mais on peut aisément imaginer plusieurs situations dans lesquelles ce type de contournement serait possible, comme les agressions, les interrogatoires ou les cas où l'utilisateur dort. Apple a mis en place la fonctionnalité de détection de l'attention pour éviter que pointer l'iPhone sur le visage d'un utilisateur non consentant suffise à déverrouiller Face ID ; les lunettes de Tencent Security mettent cette sécurité à mal et il est donc probable qu'Apple fasse évoluer son système avec une future mise à jour pour éviter qu'un tel contournement demeure possible aussi facilement.

Des liens n'apparaissent pas ? Des images sont manquantes ? Votre bloqueur de pub vous joue des tours. Pour visualiser tout notre contenu, merci de désactiver votre bloqueur de pub !