3D打印头模让黑客和警察都能解锁你的手机

Ngo Tuan Anh, Vice President of Bkav, a Vietnamese cybersecurity firm, demonstrates iPhone X Apple's face recognition ID software with a 3D mask at his office in Hanoi, Vietnam November 14, 2017. REUTERS/Kham - RC1E07959D00
3D printed faces and models can feasibly be used to unlock devices.Image: REUTERS/Kham
本内容由人工智能自动翻译。

使用3D打印机可以制作很多东西:从假肢、角膜和枪支,甚至还有符合奥运标准的雪橇。

你甚至可以用3D打印机制作真人大小的人头复制品——而且不只是为了好莱坞电影。福布斯记者托马斯·布鲁斯特委托制作了一个自己头部的3D打印模型,用来测试手机的人脸解锁系统,测试对象包括多款手机——四款安卓机型和一部iPhone X。

安卓用户有个坏消息:只有iPhone X抵御住了这次攻击。

看来,可靠的密码时代已经过去。许多人仍觉得密码繁琐、难操作又不方便——尤其是每天要解锁手机几十次的时候。手机厂商正转向更便捷的解锁方式。尽管谷歌最新款Pixel 3没有采用人脸识别,许多安卓机型——包括广受欢迎的三星设备——越来越依赖面部生物特征识别。在最新机型中,苹果实际上淘汰了指纹识别功能Touch ID,转而采用更新的人脸识别功能Face ID。

Image: Business Insider

但如果一个简单的3D打印模型就能骗过手机,让它交出你的秘密,你的数据就会面临风险。这让黑客更容易得手,因为他们不受任何规则约束。但警察或联邦执法人员又如何呢?他们是有规则约束的。

生物特征——你的指纹和面部特征——不受《宪法第五修正案》保护,这已不是什么秘密。这意味着警察不能强迫你交出密码,但他们可以强行按压你的指纹来解锁手机,或者趁你看着手机时把手机举到你脸前。警察也知道这一点——这种情况发生得比你想象的更频繁。

此外,也几乎没有什么能阻止警察通过3D打印或复制一组生物特征来侵入手机。

南加州大学古尔德法学院教授奥林·克尔在一封电子邮件中说:“从法律上说,这和用指纹解锁设备没有区别。政府必须设法取得用于生物识别解锁的信息”,他说,这些信息可以是指纹图案,也可以是头部形状。

他说,获取生物特征数据“未必需要”搜查令,但要使用这些数据解锁设备,就需要搜查令。

政府监督项目组织的高级法律顾问杰克·拉佩鲁克说,这种做法可行,但对警察来说,这并不是获取手机数据最实用或最具成本效益的方式。

他说:“或许会有这样的情况:无法取得本人,却可以使用3D打印模型。我认为最大的威胁在于,如果任何人——警察或罪犯——只要把你的脸对准手机就能进入其中,那么这个系统就存在严重的安全漏洞。”

仅联邦调查局就保管着数千台设备——即便该局承认,加密设备的数量远低于最初报告的数字。监控无处不在,如今又因高分辨率摄像头和人脸识别软件而变得更加强大,警察比以往任何时候都更容易在我们日常生活中获取生物特征数据。

那些为“密码消亡”而欢呼的人或许应该再想一想。密码仍是保护你的数据免受执法机关获取的唯一屏障。

授权与转载
世界经济论坛发布的文章,可依据《知识共享署名-非商业性使用-禁止演绎4.0国际公共许可协议》以及我方《使用条款》进行转载。 本文所表达的观点仅代表作者个人立场,并不代表世界经济论坛的观点。