새로운 애플 특허는,특수 설계된 3D 인쇄 마스크로 아이폰X의 잠금을 해제 할 수 있었던 2017년에 시연된 공격 방법을 무효화하기 위해 페이스ID의 보안을 강화했다고 제안하고 있다.
이러한 공격은 일반 사용자들은 별로 두려워 할 필요가없는 특수한 방식의 공격이었지만 보안 연구원들은 회사의 CEO와 같은 유명인사들이 페이스ID를 사용하지 않으려고 했다고 주장했다.
마스크를 만드는 데는 재료가 150 달러 밖에 들지 않지만, 사람의 얼굴 특징을 상세하게 스캔하고 아티스트가 많은 시간을 할애해야했다. 연구원들은 이 모델의 많은 부분이 기성품 3D 프린터를 사용하여 제작된 반면 피부와 코와 같은 다른 요소들은 손으로 제작되었다고 말한다.
같은 팀이 더욱 정교한 버전을 만들어, '주의 필요' 옵션이 켜져 있어도 3D프린팅 마스크가 작동할 수 있도록 했다. 그 시점에서 연구원들은 '비즈니스 거래'를 위해 페이스 ID를 사용하지 말 것을 권고했다.
새로운 페이스ID 특허
Patently Apple에 의해 발견 된 새로운 애플특허 는 마스크 기반 공격을 무력화하기 위해이 사이트에서 제안한 얼굴 ID 보안을 강화한다고 설명한다.
애플은 아이폰 X의 페이스 ID 보안성이 깨진 지 몇 달 후 새로운 특허 출원을 제출하여 3D 마스크 접근법이 미래에 실패할 수 있도록했다. 특허 출원은 이번 주에 공개되었다.
문서에는 어떤 구체적인 목표도 나열되어 있지 않고, 새로운 접근법이 달성한 것에 대한 설명도 다소 불투명하기 때문에 이것이 특허의 목표라는 것은 100% 확실치 않다. 그러나 이제는 의사 무작위 패턴(pseudo-random patterns)을 사용하여 2D와 3D 스캔 모드를 동시적용한다. 설명의 한 가지 가능한 해석은 얼굴에 움직임이 필요하다는 것이므로 3D 마스크 기반의 공격을 차단한다는 발상은 그럴듯해 보인다.
페이스 ID 보안
애플은 페이스ID를 터치ID보다 훨씬 안전하다고 홍보한다. 터치 ID가 있는 임의의 지문에서는 5만 분의 1에 비해 무작위한 얼굴로 휴대 전화를 잠금 해제 할 수 있는 가능성은 백만분의 1이라고 언급한다.
그러나 페이스 ID는 가까운 가족에겐 덜 안전하다. 애플은 특히 쌍둥이, 형제자매, 어린 아이들의 스푸핑 가능성이 더 높다고 경고한다.
(IP보기클릭)223.33.***.***
폰 방향 돌려도 인식 됐으면 좋겠다
(IP보기클릭)121.162.***.***
페이스id도 좋은거 알겠으니까 페이스id랑 터치id 각각 적용된 모델 파는것도 생각좀 해봤으면
(IP보기클릭)116.121.***.***
전원버튼에 지문 인식 넣어줬으면...
(IP보기클릭)121.162.***.***
페이스id도 좋은거 알겠으니까 페이스id랑 터치id 각각 적용된 모델 파는것도 생각좀 해봤으면
(IP보기클릭)14.38.***.***
둘다적용된게 나왔으면.. | 19.02.12 00:12 | | |
(IP보기클릭)116.121.***.***
뿌끼루
전원버튼에 지문 인식 넣어줬으면... | 19.02.12 00:12 | | |
(IP보기클릭)223.33.***.***
폰 방향 돌려도 인식 됐으면 좋겠다
(IP보기클릭)116.121.***.***
아이패드는 방향 상관없이 되는거보면 기술적으로 문제는 없는거 같은데... | 19.02.12 00:10 | | |
(IP보기클릭)59.29.***.***
(IP보기클릭)14.43.***.***
작년부터 출시한 디스플레이 내장 지문인식 중국폰들의 인식률도 별로 좋진 못하다고합니다 삼성도 노트9때도 안넣다가 이번에 S10 에서 중국보다 늦게 탑재하는거고요, 그만큼 기술이 더 안정되면 애플도 탑재안할건 없겠죠 그리고 페이스아이디 기술개발 해놨으니 아직은 좀더 밀어주는것도 있다고 봅니다... | 19.02.12 09:16 | | |
(IP보기클릭)59.29.***.***
하기야 애플이 소비자들이 필요하다고 해서 들어줄 것 같지는 않으니 말이죠. 어쩌면 다시는 안 넣을 수도? | 19.02.12 09:19 | | |
(IP보기클릭)175.223.***.***
일단 샘숭도 작년부터 디플내장 지문 테스트는 죽어라 하고 있는것 애플도 마찬가지로 생각됨 인식률이 떨어지거나 아직 상용화 단계가 아니라서 페이스id로 밀어주는것 | 19.02.12 10:49 | | |