苹果安全神话不再 Face ID被腾讯TK教主攻破 尚有更严重漏洞

从iphone x开始，苹果放弃了touch id指纹识别技术，改用face id人脸识别技术，该技术不同于普通的人脸识别技术，而是3d建模人脸识别技术，安全性比指纹识别还要高。不过face id的安全神话也破了，而且是被腾讯玄武实验室的安全人员破解的。

为了欺骗face id，研究人员制作了原型眼镜，镜片上有黑色胶带，黑色胶带内有白色胶带，以模仿眼睛的外观。当把眼镜放在睡觉的受害者的脸上时，他们能够访问他的iphone并通过移动支付应用程序向他们自己转账。这种方法很有效。

攻克苹果face id安全的是腾讯安全人员，确切地说是腾讯内容专门用于安全技术研究的玄武实验室，其主管是tomkeeper，被黑客界尊称为tk教主，他从一名妇科圣手转型为白帽黑客的，江湖经历非常神奇。

对于攻克face id一事，有网友在微博上向tk教主求证，得到了tk的确认，确实是腾讯玄武实验室的成果，但tk表示这只是一个小问题，只是涉及到苹果，而且方法简单，所以得到了媒体关注。

tk表示，他们讲的主要内容比这个严重一百倍，但因为没提具体受影响对象，所以媒体就不感兴趣了。这句话也意味着他们还发现了更严重的安全漏洞，只不过大部分媒体不懂，就没什么报道了。