[아이폰] 3D프린터를 이용해 face ID를 뚫는 시연 등장

[농수산물품질관리법]

스크린샷은 영상의 요약본입니다.

실험을 진행한 Ultimartinum은 3D프린터로 제작한 마스크를 이용해 face ID 인증을 통과하고,

역으로 마스크로 등록한 face ID 계정을 본인의 얼굴로 통과시키는 두 가지 시연을 보이고 있습니다.

Ultimartinum은 영상 코멘트를 통해 눈동자 사진을 오려 붙이면 마스크 또한 face ID 등록이 가능하다고 지적하였습니다.

출처 : https://youtu.be/S5iXcyd0ggQ

[킹테나]

홍채는 못뚫는거로 알고있음

[kimnsi]

홍체 안뚫림ㅋㅋㅋㅋㅋㅋㅋㅋ

[IWS 2000†]

http://m.m-i.kr/news/articleView.html?idxno=314127

뚫렸는데요?

[Jay.D]

홍채든 페이스 아이디든 지문이든.... 뚫으려면 사용자가 신체일부를 허락해야 되는거라...
그냥 저럴수도 있다정도로만 보는게...

[다시오지않는오늘은즐겁게]

아이폰 안면인식 뚫을려고 시도한 사람이 홍채 인식 뚫을려고 시도한 사람보다 수백배는 많을듯 ㅋ
아이폰x 안면인식에 비하면 못뚫은게 아니라 안뚫은거라고 봐도 될정도로 적음 ㅋㅋㅋ

[Amorada]

쩐다 ㅋㅋ

[루리웹의백수]

해커 그룹 말고 일반 유투브 리뷰어가 뚫은 거 찾아봐주세요.
3D 프린터 보급화 많이 됐고 저 방법이 그리 어려운 기술도 아니죠.
홍채는 전문 해커 그룹 이외에 뚫렸다는 글 못봤네요.
즉 홍채가 더 뚫기 어렵고 상위 생체 보안이라고 생각할 수 있죠.

[로플.]

인물사진을 컬러프린터로 뽑아 렌즈 씌워서 뚫였다는데 보통 3D 프린터가 있는 가정도 상대의 두상 모델링도 없지만 셀카와 컬러 프린터기면 충분한데 상위보안이라구요?

[루리웹의백수]

위에 다른 분이 언급 하셨듯 패치 됐고,
그렇게 간단하고 쉬워보이면 영상 찍으셔서 업로드 해보세요. 조회수 올리기 딱 좋은 영상인데요.
저 해커 팀 말고 뚫었다는 얘기 없는거면(심지어 이제는 패치 됐고) 보안성 좋은거 맞죠

[브레이크 타임]

저게 뚫린건가요?
영상 보니까 애초에 얼굴 등록할때도 마스크로 등록시키네요..
사용자 실물로 등록해놓고 마스크 만들어서 마스크로 뚫어야 의미 있는거 아닌가요..?
지문도 등록할때 고양이 지문으로 등록하면 뚫리는데.. 그거랑 뭐가 다른지..ㅋㅋ

[인간이야]

난독

[브레이크 타임]

그러네요. 제일위에 영상만 봤음ㅋㅋ
근데 영상은 마스크로 등록하는거만 나옴.

[인간이야]

마스크 + 눈그려넣으면 뚫리는거네

[브레이크 타임]

며칠 사용한 사용자들 리뷰보면 안면인식이 정말 편하다고는 합니다.
처음엔 아이폰X들고 잠금이 풀리는걸 잠깐 확인하고 홈으로 들어갔다는데
조금 쓰다보면 잠금이 풀리는지 의식조차 하지 않는다고 합니다.
폰 들자마자 바로 홈으로 들어가는 제스쳐를 하고 있는 자신을 볼 수 있다고 하네요.

[Amorada]

안면은 고작 잠금화면 풀기용이고
홍채는 금융인증까지 더하죠

[떡계아인슈타인]

3D 프린터 갖고싶다

[루리웹-54237894]

애초에 지문은 폰 분실했을 때 폰에 묻은 지문으로 뚫을 수가 있잖아
어떤 면에서도 지문보다 훨 나은데

[무적 보노]

무슨 csi 인가요? ㅋㅋ

[루리웹-54237894]

얼굴 스캔하는 것보다 지문 채취가 훨씬 쉽다는 말이에요

특히 분실된 상황에서 주인 모르는 상태일 때,
지문 보안은 그대로 뚫릴 수 있는데
얼굴인식은 얼굴이 없으니 뚫릴 수가 없는 일

[루리웹-5602151898]

애초에 본까지 떠러 100% 싱크로율 자랑하도록 만드는건데.
안뚤리는게 이상한거 아닌가?
모든 인식 장치가 저장된 데이터와 찍힌 대이터가 얼마나 유사하느냐로 판단하는건데.
복제하면 당근 뚤리는게 정상

[유게공지가유머]

지1랄 ㅋㅋ 그러면 그게 보안이냐
폰에 달린 센서가 몇갠데 그거 다 활용해야지
변화가 전혀 없는 정적인 물체에 FaceID가 뚫렸다는건 FaceID 라고 하기 부끄러울정도의 저급 보안 수준이지 그냥 이미지 대조 처리 장치 정도수준

[루리웹-5602151898]

보안이 특별한게 아닌데?
그냥 저장된 데이터와 일치하는지 여부를 판별하는거임.
모르면 공부를 하는게....

[유게공지가유머]

디지털 데이터끼리의 비교는 비교 대상과 저장된것과 같은걸 판별하는거겠지만
얼굴 지문 홍채 같은 아날로그 데이터가 어떻게 매번 일치하냐? 아날로그 디지털 개념은 알고있음?

현재로써 제일 안전한건 항문인식이라니까, 폰카로 똥접할수있게 해달라고 메일 보내봐

[로플.]

지문이나 홍채도 기준 데이터로 판별하고 저런식으로 페이크 인증을 해서 두개 기술 모두 뚫린 전례가 있어요. 차이점은 그게 얼마나 페이크 인증을 할 구조물을 만드는데 비용인데, 여태 보면 제일 페이크 인증이 까다로운건 페이스id구요. 지문인식은 단순 스카치 테잎으로도 뚫렸고 윗 덧글 보면 알겠지만 사진에 콘텍트 렌즈 씌워서 홍채인식도 뚫렸어요, 페이스id는 사람 얼굴을 통짜로 스캔떠서 3D 프린터로 출력해야 페이크 인식이 되는데 저급 보안기술은 어느 기준인가 궁금하네요

[게데베데]

홍채든 페이스아이디든 딱히 보안 걱정할 필요 없지않나ㅋㅋ 조건도 굉장히 까다롭고 애초에 여기서 댓글쓰는 99.99%는 표적이 될일이 절대 없을텐데;;

[taruu]

근데 이거 등록해놓고 살쪄서 턱살 늘거나 하면 안뚫리나 ㅋㅋ

[미국에서하는루리웹]

아니 난 그래도 할리우드 분장팀에서 똑같은 얼굴 만들어도 안뚫린다길래

복제된 얼굴 모습 + 무언가. 여기서 그 "무언가"가 엄청 대단한건줄 알았더니...

그냥 "눈동자 비슷하게 생긴거" 이게 전부였어..;;

이제까지 본뜬 얼굴이 안뚤린것도 단순히 얼굴을 본뜰때는 눈을 감는다는 기본적인(...) 본능때문에 안뚫린거였네...

그냥 얼굴 비슷하게 만들어놓고 눈동자 그려넣으면 그게 전부고, 적외선으로 할 수 있는 체온측정이라든지 이런것도 하나도 없었네... 의외다

[야과학]

그러게요 적외선 카메라가 있는데 체온측정해서 마스크 인증은 막을수 있을거 같은데

[NeverOR4ever]

열측정하려면 원적외선 카메라가 필요한데 아이폰 X에 달린 적외선 카메라는 근적외선 카메라입니다.

원적외선카메라가 보통 생각하는 열화상카메라라면 근적외선 카메라는 눈에 안보이는 빛을 잡는 일반 카메라에 가깝다고 보시면 됩니다. 야시경이랑 비슷하다고 보시면 됩니다.

[P-kle]

홍채는 데이터 훔쳐내는게 좀 힘들죠.
얼굴은....뭐 사진에서도 3D 모델을 추출해 내는 시대라...
작정하고 뚫으려면 안뚤릴게 없겠지만 생체정보를 도용하는게 힘든 부위를 인증용으로 사용하는게 나을듯요

[슈퍼루리웹 대전]

사진으로 추출하면 안될 가능성이 큽니다
위에 영상은 얼굴을 3d 스캔해서 가능했던거고요

[포니테일이]

sns 에 자기 사진 많이 올리는 사람이면 그거 여러장 이용해서 얼굴본 유추해서 조져버릴 수 있으려나??

[다산=파산교주]

저런 FDM 방식의 3D프린터로 출력하면 퀄리티가 많이 떨어지죠.. 후처리를 안하는 이상

그런 상태로 얼굴등록하고 (피부색이 초록색인데.. 등록된다는건 좀 그렇긴 했지만 ㅋ) 실험을 하면

퀄리티가 더 좋은(??) 실제 얼굴로는 당연히 해제가 되겠죠..

[게데베데]

역으로 실제얼굴 등록하고 그 초록색으로 해제도 가능하다는 동영상 아닌가요
두개 실험하는데

[다산=파산교주]

"실험을 진행한 Ultimartinum은 3D프린터로 제작한 마스크를 이용해 face ID 인증을 통과하고,
역으로 마스크로 등록한 face ID 계정을 본인의 얼굴로 통과시키는 두 가지 시연을 보이고 있습니다."

라는 글에서는 실제얼굴 등록하고 마스크로 해제가 됬다는 말은 없어서요.. 동영상에서도 안나왔는데;;

[게데베데]

저는 영상은 안봤는데 "~인증을 통과하고"부분 때문에 성공했다는 얘기인줄 알았네요 ㅋ

[록히드삼성]

저건 당연히 뚫려야지 ㅋㅋㅋ

[오나미볼펜]

어떤 보안이던 맘먹고 뚫으려면 다 뚫을수 있는거 아닌가? 비번이라고 100%안전, 지문, 홍채, 페이스ID 라고 100%안전하다고 보장할수 없는건데.. 그리고 저런실험은 의미 없는게 처음부터 뚫으려고 시도하니까 뚫는거지 사람납치해서 3d로 얼굴본떠서 프린터로 뽑아서 인식해서 폰 연다? 현실성이 없네요..ㅎㅎ 애당초 의미없는 실험(그냥 재미있게만 보는)이고 애플이 무슨 3d인식이니 지문인식보다 안전하다느니, 쌍둥이도 구별한다느니 설레발 잔뜩치니까 이런 동영상 나오면 사람들이 '뚫렸네?' 하고 비꼬는거 뿐이지요.ㅎㅎ

홍채인식은 대단한줄 아나본데 그건 더 손쉽게 털렸습니다

[SAMSUNG,IBM, GF]

그게 더 어려웠음 ㅋㅋㅋ

[youmaylove]

당사자 데려다놓고 얼굴 본 뜰 시간에 그냥 바로 본인 얼굴 앞에 들이밀면 풀리는데 무쓸모네요.

[LoricariaKim]

이게 정답.

[밥라면]

고양이 목에 방울달기네 저렇게 열 수도 있다는거지 저짓이 쉽다는건 아니니까
길거리에서 주운 폰 열기나. 이미 죽어서 땅에 묻힌 사람 폰을 여는데는 여전히 의미없는 방법이고
잡아족칠 생각으로 납치라도 한 거라면 그냥 폰 뺏어서 얼굴에 대면 열리잖아

[사방이적]

살빠지면 어떻하냐 ㄷㄷ

[예비역빈라덴]

저렇게까지해서 뚫리냐마냐 실험하는 이유가 뭘까나..
폰에 무슨 기업비밀같은거 담고다니는것도 아니고..

[야가미 하야테]

미션 임파서블에 얼굴 복제하는거 생각난다..

[헤밍kio]

사실 지문인식이 편한긴한데

지문인식의 문제점은
사용자의 지문이 닳아 없어진다는 점이죠..
당장 40대까지야 괜찮겠지만

50대 넘어서는 고생한 분들이 많아서
지문이 제대로 안먹힘..

우리 부모님 세대는 아예 산업역군이라 지문 자체가 없다수준이라
인감때는것 자체도 불가능한 수준이라
지문인식도 딱히 좋은편은 아님..

진짜 완벽한 생체인식은 아직 멀었나 싶음..

[야가미 하야테]

유전자 인식으로..

[루리웹-4422571]

다른 뚤는 영상에 보조 얼굴을 등록할 수 있는데 그걸로 사기치는 거 아니냐란 댓글도 있더군요.