Trao đổi với PV báo Người Đưa Tin, đại diện BKAV cho biết, họ sẽ tiếp tục giải đáp các vấn đề người dùng còn thắc mắc vào ngày hôm nay 15/11 xung quanh việc Face ID của iPhone X dễ dàng bị qua mặt bởi mặt nạ 3D.
Trước đó, BKAV cũng đã đưa lên trang chủ của mình một đoạn trả lời phỏng vấn với chuyên gia của Arstechnica về vấn đề này. Tuy nhiên, một số câu hỏi được quan tâm lại không được đi thẳng vào vấn đề.
Dưới đây là lược trích phần phỏng vấn hiện đang khá được quan tâm từ đơn vị bảo mật này.
Ars: BKAV có thể sử dụng mặt nạ để mở khóa Face ID, ngay sau khi iPhone X vừa mới ghi lại khuôn mặt nhận diện hay không? Lý do của câu hỏi này là vì theo báo cáo của Apple, Face ID có khả năng tự học hỏi theo thời gian để phù hợp với sự thay đổi khuôn mặt của người dùng. Có nghĩa là càng để lâu thì Face ID có thể nhận diện với một khuôn mặt hơi khác so với ban đầu. Các anh có thể mô tả chính xác từng bước thực hiện thí nghiệm này không?
BKAV: Việc Face ID học thêm những hình ảnh khuôn mặt mới không quá quan trọng, bởi nó không ảnh hưởng đến sự thật là Face ID của Apple không phải biện pháp bảo mật hiệu quả. Tuy nhiên chúng tôi cũng hiểu cơ chế học tập của Face ID, vì vậy để có một kết quả thuyết phục hơn, chúng tôi đã áp dụng quy tắc nghiêm ngặt không sử dụng mật khẩu passcode.
Ars: Các anh có thể giải thích tại sao phương pháp của mình lại hoạt động, trong khi những chiếc mặt nạ của tạp chí WIRED lại thất bại?
BKAV: Bởi vì chúng tôi là công ty bảo mật và an ninh mạng hàng đầu. Thật khó để có thể tạo ra những chiếc mặt nạ mà không có kiến thức về bảo mật. Chúng tôi có thể đánh lừa hệ thống AI của Apple, vì chúng tôi có thể hiểu rõ cách thức hoạt động. Như năm 2008, chúng tôi là những người đầu tiên chứng minh rằng bảo mật bằng khuôn mặt không phải công nghệ bảo mật hiệu quả cho máy tính xách tay.
Ars: Kích thước khuôn mặt có phải yếu tố quan trọng không? Làm thế nào để có thể tạo ra chiếc mặt nạ nếu người đó không ngồi trước mặt bạn để đo đạc và ghi lại?
BKAV: Đầu tiên, mọi thứ dễ dàng hơn chúng ta vẫn nghĩ. Mọi người có thể thử với iPhone X, chiếc điện thoại này nhận ra bạn ngay cả khi che mất một nửa khuôn mặt. Điều đó có nghĩa là cơ chế nhận diện không nghiêm ngặt như bạn nghĩ. Chúng tôi chỉ cần một nửa khuôn mặt để tạo ra chiếc mặt nạ, nó đơn giản hơn bạn nghĩ.
Apple đã làm không tốt. Chúng tôi đã từng đọc một báo cáo của Mashable, về việc Apple sẽ tung ra công nghệ Face ID vào năm 2018, nhưng cuối cùng nó đã xuất hiện sớm hơn một năm. Điều đó cho thấy Apple chưa thực sự sẵn sàng, với việc nghiên cứu thực tế để có thể thay thế Touch ID bằng Face ID.
Thứ hai, trong an ninh mạng chúng tôi gọi đây là Proof of Concept, nghĩa là một phát hiện có ích cho cả hai bên hacker và người dùng. Các hacker có thể lợi dụng phát hiện này để tìm ra những phương pháp tấn công mới. Trong khi đó, người dùng cũng có hiểu biết để tự bảo vệ mình.
Nó giống như lỗ hổng bảo mật KRACK, mối đe dọa là có thật nhưng nó không dễ dàng để khai thác. Có thể phương pháp này khó sử dụng đối với người bình thường, nhưng các chính trị gia, tỷ phú, FBI hay CIA cần phải biết, bởi các thiết bị của họ có thể bị mở khóa một cách bất hợp pháp.
Ars: Chi phí ước tính của chiếc mặt nạ là bao nhiêu?
BKAV: Khoảng 150 USD.
Chiếc mặt nạ của BKAV chỉ có giá khoảng 150 USD. (Hơn 3,3 triệu đồng).
Ars: Phải mất bao lâu để tạo ra chiếc mặt nạ, bao gồm cả mô hình 3D và các chi tiết khác?
BKAV: Chúng tôi bắt đầu thử nghiệm ngay khi nhận được chiếc iPhone X vào ngày 5 tháng 11.
Ars: Công nghệ và kỹ thuật nào đã được sử dụng để tạo ra chiếc mặt nạ in 3D với các thành phần trên chiếc mặt nạ?
BKAV: Chúng tôi sử dụng một máy in 3D khá phổ biến. Chiếc mũi silicon được làm thủ công bởi một nghệ nhân. Và các bộ phận khác sử dụng ảnh chụp 2D, tương tự cách chúng tôi đánh lừa bảo mật khuôn mặt 9 năm trước. Một phần da cũng được làm bằng tay.
Các tranh luận vẫn đang tiếp tục diễn ra. Một số chuyên gia bảo mật cho rằng có thể một số thủ thuật đã được sử dụng ở đây để đánh lừa Face ID. Trong khi đó Arstechnica vẫn đang tiếp tục gửi các câu hỏi qua email cho BKAV để làm rõ những chi tiết có liên quan.
Kết luận: Chính bản thân BKAV cũng thừa nhận, mặc dù biết rõ việc có thể qua mặt AI của Face ID trên iPhone X, nhưng lỗ hổng này cũng không dễ dàng có thể được khai thác. Việc không đi vào câu hỏi chính "mặt nạ có thể qua mặt được Face ID khi mới nhận diện gương mặt hay không" của BKAV cũng không nằm ngoài dự đoán của nhiều người.
BKAV đã thực hiện những thí nghiệm về Face ID trên iPhone X từ ngày 5/11 và phải mất gần 1 tuần sau họ mới chính thức công bố video qua mặt Face ID. Thời gian này, theo nhiều người, hoàn toàn có thể khiến cho Face ID kịp thời có những học hỏi và nhận diện gương mặt mới.
