Face ID: iOS 15 elimina vulnerabilidades en el reconocimiento facial de Apple

Apple ha solucionado una brecha de seguridad en el sistema de autenticación biométrica Face ID con iOS e iPados 15: el atacante con el modelo 3D de la cara del propietario puede iniciar sesión con Face ID, anunció Apple después del lanzamiento de las actualizaciones del sistema operativo. El problema se eliminó mejorando la tecnología anti-spoofing, que tiene como objetivo detectar y prevenir tales intentos fraudulentos.

Algunos ataques conocidos en Face ID

Aún no se han publicado detalles adicionales sobre la brecha de Face ID. En consecuencia, no está claro qué tan complejo es crear una máscara de este tipo y si se usará más allá de la «verificación de atención» de Apple, probando si ve el dispositivo con los ojos abiertos al iniciar sesión. Encontré el punto débil Según Apple Wish Wu, investigador de defensa chino del Laboratorio de Defensa Anual Ant-Financial Light.

Wu ha estado involucrado durante mucho tiempo en tomar medidas enérgicas contra los sistemas de autenticación biométrica como Face ID. En 2019, el hacker anunció una conferencia en la conferencia Black Hot que mostraría cómo se puede romper la identificación de Facebook, pero la retiró abruptamente y generó especulaciones. Se dice que usó solo fotografías y cinta en blanco y negro para su truco, pero es posible que no funcione de manera confiable. En 2017, los investigadores de seguridad vietnamitas causaron revuelo con una máscara dual que Face ID podría usarse para desbloquear iPhones, pero las preguntas siguen sin respuesta.

iOS 14.8 (más) Cierra vulnerabilidades

Según informes anteriores de Apple, elimina un total de 22 vulnerabilidades, incluidas graves lagunas en el kernel y el webkit que permiten que iOS y iPadOS 15 procesen código malicioso. La Oficina Federal de Seguridad de la Información (BSI) tiene errores de alto riesgo de nivel 5 y recomienda actualizaciones pronto. Apple ya ha eliminado muchas de estas vulnerabilidades con iOS 14.8, y solo ahora se sabe: los usuarios tienen la opción de permanecer en iOS 14 sin eliminar las actualizaciones de seguridad. Según Apple, la brecha de Face ID solo se ha solucionado en iOS 15.

(LP)