Hacker lão làng, chuyên gia bảo mật hàng đầu thế giới nhận xét về vụ BKAV: "Họ đã đánh thuốc độc Face ID"

Hacker lão làng, chuyên gia bảo mật hàng đầu thế giới nhận xét về vụ BKAV: "Họ đã đánh thuốc độc Face ID"
Theo: Dink Theo Trí Thức Trẻ
Thể loại: Khoa Học Công Nghệ
Đây là ý kiến cá nhân của Marc Rogers về những gì BKAV vừa làm với Face ID của Apple

Face ID – công nghệ bảo mật thiết bị bằng khuôn mặt trên chiếc iPhone X đang trở thành tâm điểm chú ý của nhiều nơi, nhất là sau khi công ty bảo mật BKAV của chúng ta tuyên bố đã phá khóa thành công. Chẳng sử dụng gì nhiều, bằng một cái mặt nạ được in 3D, một mũi giả được làm chi tiết và một con mắt được in 2D. Thử nghiệm này của BKAV dường như phá bỏ mọi thứ mà Apple quảng cáo về thiết bị của mình.

Nhưng thực hư ra sao? Đây là ý kiến cá nhân của Marc Rogers, Trưởng ban Bảo mật Thông tin của Cloudfare, Trưởng ban An ninh của hội nghị hacker lớn nhất thế giới DEF CON, là một hacker từ những năm 1980 và đã là "người trong nghề" được 30 năm.

Ông cho rằng BKAV đã "làm suy yếu" Neural Engine – hệ thống tiếp nhận dữ liệu bên trong iPhone X, bằng cách huấn luyện lại nó, về cơ bản là đầu độc cả hệ thống, tạo ra một cửa hậu – backdoor để mà khai thác.

Ông cho rằng đây chẳng phải là một màn đột nhập, một màn "hack" Face ID thực thụ, chỉ là phần nào bẻ khóa được thiết bị thông qua việc đã biết trước được mật mã mà thôi.

Ông vẫn thừa nhận cách thức này khá là khéo léo, mở ra một số câu hỏi mở nữa, thắc mắc lớn nhất có lẽ là tại sao con mắt in 2D lại có thể qua mặt được Face ID. Apple hẳn phải có những biện pháp chống lại một con mắt giả chứ?

Trước hết, đây là những gì ta biết về Face ID

Nó sử dụng một camera chiếu tia hồng ngoại, phóng 30.000 điểm lên bề mặt mặt bạn để tạo hình. Thông qua những thông số thu được, hệ thống sẽ tạo ra một khuôn mặt 3D, đưa thông tin ấy vào trong "Neural Engine". Hệ thống machine learning này sẽ sử dụng khuôn mặt của người dùng để tự huấn luyện mình, càng ngày nó sẽ càng tốt hơn.

Face ID không cần toàn bộ khuôn mặt người dùng để mở khóa. Trên mặt sẽ có những bộ phận trọng yếu bắt buộc phải có, một số điểm không cần có cũng chẳng sao. Theo lời Rogers, thì bộ phận quan trọng nhất là tam giác được tạo nên bởi 2 mắt và mũi.

Ngẫm ra thì ta sẽ thấy sự hợp lý: đây sẽ là ba điểm gần như luôn cố định trên mặt chúng ta, trong khi đó tóc, tai, môi, cằm, râu ria, đều có thể được thay đổi bằng cả yếu tố chủ quan và khách quan. Đây là điểm thuận tiện với Apple, nhưng lại biến thành một điểm có thể lợi dụng: những người muốn phá khóa thiết bị chỉ cần tạo chính xác khu vực tam giác kể trên thôi. Dễ hơn nhiều với việc tái tạo lại toàn bộ khuôn mặt.

Hoàn toàn có thể mở khóa điện thoại bằng việc giơ máy lên cao, cho người ta nhìn lướt nhanh qua một cái – Lại một điểm cộng cho sự tiện lợi, nhưng lại là điểm trừ cho khía cạnh bảo mật. Nếu như có kẻ móc túi nào đó "nhảy" được điện thoại của bạn, họ chỉ cần gọi khéo để bạn quay mặt ra, thế là họ có được chìa khóa để mở máy rồi.

Và cũng như cách tiếp cận của BKAV, kẻ xấu cũng có thể đầu độc hệ thống Neural Engine. Lại một lần nữa, Rogers nói rằng BKAV đã khéo léo làm được chiêu trò này. Mà có lẽ, đây cũng là lý do tại sao gần đây, lại có những trường hợp người nhà thân thiết cũng có thể mở được máy – một phương pháp đầu độc Neural Engine tương tự.

Cấu trúc khuôn mặt giữa hai người đã có những điểm tương đồng (hai anh em và hai mẹ con), vì thế chẳng cần quá nhiều mất quá nhiều công để nhồi nhét vào Neural Engine những đặc điểm nhận dạng của người thứ hai, làm yếu đi lớp bảo mật của Face ID.

Trong bài thử nghiệm của Marc Rogers với Wired, ông nhận thẩy rõ ràng rằng cách thức bề mặt vật liệu đón nhận tia hồng ngoại cực kì quan trọng với việc thiết bị có mở khóa hay không. Nếu như bề mặt ấy không phản ứng giống với da người, thì nó sẽ không thể trở thành một chìa khóa khả dụng để mở thiết bị.

Chính điều này cũng đã có thể giúp cho thử nghiệm của BKAV thành công. Những phần bộ phận mặt có lẽ đã không được thiết bị nhận dạng, nhưng vị trí của chúng trên khuôn mặt được in 3D, chiều sâu chính xác như thật của cái mũi, toàn bộ được giơ cao đúng vị trí nhờ một cái giá, đã khiến thử nghiệm thành công.

Cái mũi được BKAV làm rất chi tiết.

Cái mũi được BKAV làm rất chi tiết.

Bộ khung mà BKAV đã sử dụng.

Bộ khung mà BKAV đã sử dụng.

Kết luận

Bản thân là một hacker "lão làng", ông Marc Rogers tin rằng bất cứ thứ gì do con người tạo ra, thì con người cũng có thể bẻ khóa nó. Người ta tạo ra được một cách đánh lừa hệ thống nhận dạng khuôn mặt, người khác sẽ làm cho hệ thống đó tốt hơn, và cứ thế vòng lặp diễn ra. Câu hỏi duy nhất ta nên đặt ra là, liệu phương pháp ấy có ĐỦ bảo mật không.

Và những cách thức bẻ khóa (như của BKAV sử dụng) cũng chẳng thiết thực lắm. Ai sẽ chịu ngồi yên chục phút để người khác ghi lại từng chi tiết của mặt mình, nhằm làm giả nó? Đây có lẽ chỉ là mối lo với những người quyền cao chức trọng thôi, những người dùng bình thường chẳng có gì mà lo lắng.

Marc Rogers.

Marc Rogers.

Kết luận lại, Marc Rogers đưa ra bốn thứ làm ông vướng mắc và lo lắng

- Có lẽ là quá dễ để một người lấy được điện thoại của bạn, và sử dụng chính mặt bạn để mở khóa.

- Thiết bị đã không thể phân biện được mắt thật và mắt giả.

- Cần bao nhiêu "lượng mặt" để mở khóa được thiết bị?

- Neural Engine không hoàn hảo, nó có thể bị đầu độc để tạo ra một khe hở bảo mật.

Apple đã và đang nghiên cứu, cải thiện hệ thống Face ID của mình rồi. Họ sẽ khắc phục chính những yếu điểm lộ ra sau thử nghiệm trên, khi biết rõ người ta đã sử dụng những gì để đánh bại hệ thống đầy tự hào của mình.

Đây là cặp kính chặn được các thể loại màn hình, cho phép bạn cắt đứt liên lạc với thế giới công nghệ

tinybook tinybook 3 ngày 23 giờ
Đây là cặp kính chặn được các thể loại màn hình, cho phép bạn cắt đứt liên lạc với thế giới công nghệ
Theo như lời nhà phát triển, dự án kính IRL sẽ cho phép ta điều khiển công nghệ, chứ không để công nghệ chi phối ta như hiện tại.

Tìm hiểu về người Sentineli: "người tiền sử" giữa thế kỷ 21, lấy cung bắn trả cả máy bay viện trợ

tinybook tinybook 4 ngày 2 phút
Tìm hiểu về người Sentineli: "người tiền sử" giữa thế kỷ 21, lấy cung bắn trả cả máy bay viện trợ
Họ là những người dân không muốn bị thế giới hiện đại tìm thấy, bao đời nay tự tin với gậy gộc, giáo mác, cung tên và sỏi đá để đánh trả bất kì ai đặt chân lên lãnh thổ của mình.

Khám phá khẩu súng độc nhất vô nhị AR-15, làm từ ba khẩu súng ghép lại thành một

tinybook tinybook 4 ngày 3 giờ
Khám phá khẩu súng độc nhất vô nhị AR-15, làm từ ba khẩu súng ghép lại thành một
Chắc chắn là nhà sản xuất đã phải bỏ ra rất nhiều công sức để khiến cho hệ thống trích khí của súng hoạt động đồng bộ và trơn tru.

Các nhà khoa học tạo ra được máy in 3D in ra được thức ăn

tinybook tinybook 4 ngày 5 giờ
Các nhà khoa học tạo ra được máy in 3D in ra được thức ăn
Nếu bạn là 1 người sành ăn, có thể công trình khoa học vừa hấp dẫn và đáng sợ này sẽ thu hút sự chú ý của bạn: Công nghệ in thức ăn 3-D.

[Video timelapse] Theo dõi màn phóng và hạ cánh rực sáng cả bầu trời đêm của tên lửa SpaceX Falcon 9

tinybook tinybook 4 ngày 9 giờ
[Video timelapse] Theo dõi màn phóng và hạ cánh rực sáng cả bầu trời đêm của tên lửa SpaceX Falcon 9
Cảnh quay ghi lại lúc tên lửa Falcon 9 phóng lên không trung vào ban đêm và hạ cánh trở lại mặt đất sẽ khiến những ai chưa có dịp quan sát cách SpaceX phóng và thu hồi tên lửa đầy không khỏi ngạc nhiên.

IKEA thiết kế phương tiện tự lái kết hợp quán cafe, phòng ngủ và cả phòng họp phục vụ công việc

tinybook tinybook 4 ngày 11 giờ
IKEA thiết kế phương tiện tự lái kết hợp quán cafe, phòng ngủ và cả phòng họp phục vụ công việc
Khi có được xe tự lái, ta sẽ nghĩ tới những ứng dụng tiếp theo, những phương tiện kết hợp mới.

Dùng hòn đá làm chặn cửa suốt 10 năm, ông nông dân mới biết đấy là viên thiên thạch trị giá 100.000 USD

tinybook tinybook 5 ngày 4 giờ
Dùng hòn đá làm chặn cửa suốt 10 năm, ông nông dân mới biết đấy là viên thiên thạch trị giá 100.000 USD
Kiểm tra ngay xem trong nhà bạn có hòn đá lạ nào không.

Website Ngân hàng Hợp tác xã Việt Nam bị hack, khách hàng của ngân hàng này cần làm gì?

tinybook tinybook 3 ngày 7 giờ
Website Ngân hàng Hợp tác xã Việt Nam bị hack, khách hàng của ngân hàng này cần làm gì?
Tối 13/10/2018, website Ngân hàng Hợp tác xã Việt Nam (Co-opbank) bị tấn công, hacker “dọa” bán 275.000 dữ liệu khách hàng. Chuyên gia Bkav lưu ý khách hàng của Co-opbank cần đổi mật khẩu các tài khoản dịch vụ trực tuyến khác nếu có dùng chung mật khẩu với tài khoản dịch vụ của ngân hàng này.

Không còn là trò đùa Cá tháng Tư, 'Teslaquila' chính thức được Elon Musk đăng ký làm nhãn hiệu rượu độc quyền

tinybook tinybook 3 ngày 8 giờ
Không còn là trò đùa Cá tháng Tư, Teslaquila chính thức được Elon Musk đăng ký làm nhãn hiệu rượu độc quyền
Lời nói đùa vào ngày Cá tháng Tư trong năm qua của tỷ phú Elon Musk có thể sẽ trở thành hiện thực!

Tỷ phú Elon Musk cũng thích phim anime và muốn tạo ra một con robot chiến đấu khổng lồ kiểu Gundam

tinybook tinybook 3 ngày 10 giờ
Tỷ phú Elon Musk cũng thích phim anime và muốn tạo ra một con robot chiến đấu khổng lồ kiểu Gundam
Vào lúc 1 giờ sáng, Elon Musk tiếp tục đăng tweet: “Đã đến lúc tạo ra một mecha”.

"Thị trấn ma" Google+ bị khai tử và hậu quả để lại

tinybook tinybook 3 ngày 11 giờ
"Thị trấn ma" Google+ bị khai tử và hậu quả để lại
Sau khi bị chỉ trính vì đã không công khai với thế giới về một lỗi bảo mật của mình, Google cho biết họ sẽ đặt dấu chấm hết cho Google+, một mạng xã hội được thiết kế tốt nhưng không phổ biến, ra đời với mục tiêu vượt qua Facebook.

Trang web "low tech" chạy bằng năng lượng mặt trời, cứ hôm nào trời âm u là không truy cập được

tinybook tinybook 3 ngày 22 giờ
Trang web "low tech" chạy bằng năng lượng mặt trời, cứ hôm nào trời âm u là không truy cập được
Low-Tech Magazine - Tạp Chí Công nghệ Thấp nhưng lại chạy web bằng năng lượng của công nghệ hiện đại: năng lượng Mặt Trời.

Trả lời câu hỏi “sản phẩm hay truyền thông có trước”, Shark Vương lấy ví dụ VinFast, Vinaxuki, Thaco và khẳng định: Khi xe Vinfast ra đời chắc chắn tôi sẽ mua!

tinybook tinybook 4 ngày 4 giờ
Trả lời câu hỏi “sản phẩm hay truyền thông có trước”, Shark Vương lấy ví dụ VinFast, Vinaxuki, Thaco và khẳng định: Khi xe Vinfast ra đời chắc chắn tôi sẽ mua!
Để trả lời câu hỏi "Sản phẩm có trước hay truyền thông có trước", Shark Vương đưa ví dụ về 3 người đàn ông làm ô tô ở Việt Nam gồm ông Bùi Ngọc Huyên của Vinaxuki, ông Trần Bá Dương của Thaco và ông Phạm Nhật Vượng của Vingroup.

11 bức ảnh choáng ngợp của các phi hành gia NASA

tinybook tinybook 4 ngày 11 giờ
11 bức ảnh choáng ngợp của các phi hành gia NASA
Cùng xem những bức ảnh tuyệt đẹp mà nhân vật chính không ai khác chính là các nhà du hành vũ trụ của NASA.

Microsoft đấu thầu dự án điện toán đám mây 10 tỷ USD nhằm tăng sức hủy diệt cho quân đội Mỹ, nhân viên lên tiếng phản đối

tinybook tinybook 3 ngày 8 giờ
Microsoft đấu thầu dự án điện toán đám mây 10 tỷ USD nhằm tăng sức hủy diệt cho quân đội Mỹ, nhân viên lên tiếng phản đối
Những nhân viên nàycho rằng dự án của Lầu Năm Góc có thể gây đau khổ cho con người.

Tính năng dịch theo thời gian thực của Google sẽ có mặt trên mọi điện thoại Android và tai nghe có Google Assistant

tinybook tinybook 3 ngày 9 giờ
Tính năng dịch theo thời gian thực của Google sẽ có mặt trên mọi điện thoại Android và tai nghe có Google Assistant
Google đang mở tính năng này dành cho mọi điện thoại Android và tai nghe được tối ưu cho Google Assistant.

Bộ Quốc phòng Mỹ bị hack, dữ liệu cá nhân của khoảng 30.000 quân nhân viên bị rò rỉ

tinybook tinybook 3 ngày 9 giờ
Bộ Quốc phòng Mỹ bị hack, dữ liệu cá nhân của khoảng 30.000 quân nhân viên bị rò rỉ
Ngày 4/10, các quan chức Lầu Năm Góc đã lên tiếng cảnh báo một vụ xâm nhập dữ liệu ảnh hưởng tới các quân nhân viên của họ. Hacker chưa rõ danh tính đã giành được quyền truy cập vào thông tin cá nhân và số thẻ tín dụng của các nạn nhân.

Công nghệ và Sự sáng tạo trong Kỷ nguyên số - Mối quan hệ không thể tách rời

tinybook tinybook 3 ngày 10 giờ
Công nghệ và Sự sáng tạo trong Kỷ nguyên số - Mối quan hệ không thể tách rời
Có một suy nghĩ phổ biến rằng, "Sáng tạo" và "Công nghệ" chính là hai phạm trù đối lập và không hề có sự liên quan đến nhau.

FPT sắp thử nghiệm xe tự hành trong các khu công nghệ cao ở Hà Nội, TP.HCM

tinybook tinybook 3 ngày 11 giờ
FPT sắp thử nghiệm xe tự hành trong các khu công nghệ cao ở Hà Nội, TP.HCM
Được Bộ Giao thông Vận tải đồng ý, FPT đang chuẩn bị chạy thử nghiệm xe ô tô tích hợp công nghệ xe tự hành do tập đoàn nghiên cứu, phát triển trong khuôn viên 2 khu công nghệ cao Quận 9 (TP.HCM), Hòa Lạc (Hà Nội) và khu đô thị FPT City tại Đà Nẵng.

TSMC tiếp tục là đối tác độc quyền cung cấp chip A13 cho Apple vào năm sau?

tinybook tinybook 3 ngày 12 giờ
TSMC tiếp tục là đối tác độc quyền cung cấp chip A13 cho Apple vào năm sau?
Hãng sản xuất bán dẫn Đài Loan TSMC nhiều khả năng sẽ tiếp tục là nhà sản xuất chip Apple A13 độc quyền cho iPhone 2019 ra mắt vào mùa thu năm sau.

Với tốc độ 10 nghìn tỷ FPS, hệ thống camera này còn chụp được ánh sáng đang chuyển động

tinybook tinybook 4 ngày 10 giờ
Với tốc độ 10 nghìn tỷ FPS, hệ thống camera này còn chụp được ánh sáng đang chuyển động
Việc ghi lại được hành vi của ánh sáng có thể mở ra những lĩnh vực nghiên cứu mới hoặc khám phá những kiến thức mới về vật lý và nhiều ngành khác nữa.

Đến sợ với công nghệ robot ngày nay khi robot rắn có thể leo thang uyển chuyển như rắn thật

tinybook tinybook 4 ngày 10 giờ
Đến sợ với công nghệ robot ngày nay khi robot rắn có thể leo thang uyển chuyển như rắn thật
Trong số các mẫu robot hiện nay, robot rắn của các nhà khoa học Nhật bản có thể sẽ khiến bạn không khỏi ngạc nhiên, thậm chí là sợ hãi về khả năng của chúng.

Facebook Messenger bắt đầu thử nghiệm tính năng giúp bạn “rút lại” tin nhắn nếu có lỡ gửi hoặc viết nhầm cho ai đó

tinybook tinybook 4 ngày 11 giờ
Facebook Messenger bắt đầu thử nghiệm tính năng giúp bạn “rút lại” tin nhắn nếu có lỡ gửi hoặc viết nhầm cho ai đó
Nếu có lỡ "tỏ tình" nhầm người hay gửi nhầm số điện thoại, tài khoản ngân hàng trên Messenger thì Facebook nay đã có công cụ cho phép bạn có thể “rút lại” lời những tin nhắn đó dễ dàng.

Mỹ: Cả trăm sinh viên đang diễu hành bỗng xếp hình ra điệu nhảy gây sốt Internet

tinybook tinybook 3 ngày 4 giờ
Mỹ: Cả trăm sinh viên đang diễu hành bỗng xếp hình ra điệu nhảy gây sốt Internet
Diễu hành pha trộn xu hướng Internet là có thật.

10+ hình ảnh cười cợt liên quan đến hôn nhân, chỉ đàn ông đã lấy vợ mới hiểu hết

tinybook tinybook 3 ngày 9 giờ
10+ hình ảnh cười cợt liên quan đến hôn nhân, chỉ đàn ông đã lấy vợ mới hiểu hết
Hôn nhân ư? Hạnh phúc +2 còn Đau đầu x2...

Avengers 4 đã quay xong, anh em đạo diễn Russo chia sẻ hình ảnh gây tò mò nhưng không ai hiểu

tinybook tinybook 3 ngày 10 giờ
Avengers 4 đã quay xong, anh em đạo diễn Russo chia sẻ hình ảnh gây tò mò nhưng không ai hiểu
Đẩy cao sự sốt ruột của người hâm mộ là điều các đạo diễn luôn mong muốn.

Xin đừng cho website này 23.000 đồng để biết ai đã trả 23.000 đồng!

tinybook tinybook 3 ngày 10 giờ
Xin đừng cho website này 23.000 đồng để biết ai đã trả 23.000 đồng!
Đang có 1 USD trong tài khoản nhưng không biết làm gì? Hãy vào website này.

Xin chào! Tôi là con bìm bịp, và là loài chim có thể trông nhà thay chó

tinybook tinybook 3 ngày 11 giờ
Xin chào! Tôi là con bìm bịp, và là loài chim có thể trông nhà thay chó
Các ông không nhìn nhầm đâu. Tôi thực sự có thể trông nhà thay chó!

Gãy ngón chân sẽ tự khỏi mà không cần bó bột: Hóa ra đây là 5 điều mọi người hay hiểu lầm về xương

tinybook tinybook 3 ngày 22 giờ
Gãy ngón chân sẽ tự khỏi mà không cần bó bột: Hóa ra đây là 5 điều mọi người hay hiểu lầm về xương
Bạn có thể bị gãy xương mà không hề thấy đau.

Đây là 4 bài tập hàng ngày giúp bạn cải thiện sự tập trung cho não bộ

tinybook tinybook 3 ngày 23 giờ
Đây là 4 bài tập hàng ngày giúp bạn cải thiện sự tập trung cho não bộ
Hãy chú ý đến cảm giác man mát khi không khí đi vào và đi ra khỏi lỗ mũi bạn, cảm nhận sự phồng lên và xẹp xuống của bụng bạn khi thở.
tinybook Công Nghệ Thông Tin








Chat