苹果安全神话不再 Face ID被攻破

从iPhone X开始，苹果放弃了Touch ID指纹识别技术，改用Face ID人脸识别技术，该技术不同于普通的人脸识别技术，而是3D建模人脸识别技术，安全性比指纹识别还要高。不过Face ID的安全神话也破了，而且是被腾讯玄武实验室的安全人员破解的。

为了欺骗Face ID，研究人员制作了原型眼镜，镜片上有黑色胶带，黑色胶带内有白色胶带，以模仿眼睛的外观。当把眼镜放在睡觉的受害者的脸上时，他们能够访问他的iPhone并通过移动支付应用程序向他们自己转账。这种方法很有效。

攻克苹果Face ID安全的是腾讯安全人员，确切地说是腾讯内容专门用于安全技术研究的玄武实验室，其主管是Tomkeeper，被黑客界尊称为TK教主，他从一名妇科圣手转型为白帽黑客的，江湖经历非常神奇。

对于攻克Face ID一事，有网友在微博上向TK教主求证，得到了TK的确认，确实是腾讯玄武实验室的成果，但TK表示这只是一个小问题，只是涉及到苹果，而且方法简单，所以得到了媒体关注。

TK表示，他们讲的主要内容比这个严重一百倍，但因为没提具体受影响对象，所以媒体就不感兴趣了。这句话也意味着他们还发现了更严重的安全漏洞，只不过大部分媒体不懂，就没什么报道了。