Trong thực nghiệm mới, Bkav sử dụng một chiếc mặt nạ in 3D (chi phí khoảng 200 USD), làm từ chất liệu bột đá, phần mắt dán ảnh 2D. Các chuyên gia của Bkav đã tìm ra chất liệu bột đá thay thế cho băng dán giấy để đánh lừa chức năng AI ở mức độ cao hơn. Đôi mắt được in bằng ảnh chụp hồng ngoại – công nghệ mà chính Face ID dùng để ghi hình ảnh khuôn mặt. Chiếc iPhone X với các tùy chọn an ninh cao nhất, được đăng ký Face ID khuôn mặt chủ nhân, ngay sau đó đưa ra trước mặt chiếc mặt nạ mới. iPhone X mở khóa ngay lập tức, không có bất kỳ việc học nào của Face ID đối với chiếc mặt nạ trong thử nghiệm này.
Theo ông Ngô Tuấn Anh, Phó chủ tịch phụ trách An ninh mạng của Bkav cho biết: “Hai tuần trước đây, chúng tôi chỉ khuyến cáo các lãnh đạo quốc gia, tập đoàn lớn, các tỷ phú cần lưu ý khi sử dụng Face ID của iPhone X. Tuy nhiên, với kết quả nghiên cứu lần này, chúng tôi nâng mức cảnh báo an ninh đối với tất cả mọi người: Face ID không đảm bảo an ninh để sử dụng trong các giao dịch thương mại”.
Chiếc mặt nạ mới có tên “sinh đôi nhân tạo” của Bkav đã tiếp tục đánh bại chức năng Face ID trên điện thoại iPhone X. Ảnh: BTC.
Lỗ hổng trong AI của Face ID được Bkav tiên đoán kể từ thời điểm Apple ra mắt, dựa trên các nghiên cứu và phân tích khoa học. Ngay khi iPhone X được bán ra thị trường, Bkav đã lập tức tiến hành các thực nghiệm để khẳng định điểm yếu đã “thấy trước”. Và đúng như thế, Face ID đã bị mặt nạ đánh bại, trái ngược với những gì Apple tuyên bố tại buổi ra mắt iPhone X.
Và với kết quả nghiên cứu mới này, mọi người đều có thể bị “nhân bản” tạo ra mặt nạ sinh đôi nhân tạo của mình. Do đó, Bkav khuyến nghị Apple cần đưa ra khuyến cáo tương tự như với các cặp sinh đôi, tức là cần khuyến cáo tất cả người dùng iPhone X phải dùng passcode cho mọi tình huống có dữ liệu nhạy cảm và khi thực hiện các giao dịch thương mại.
Chia sẻ về việc bảo mật của iPhone X, ông Nguyễn Tử Quảng, Tổng giám đốc của Bkav nhận định: “An ninh cần tiệm cận với sự tuyệt đối và AI chỉ nên là công cụ hỗ trợ chứ không nên là nền tảng an ninh duy nhất cho Face ID như cách Apple đang áp dụng. AI dù thế nào cũng vẫn là do con người tạo ra và nó chỉ ở mức độ làm tốt nhất theo kinh nghiệm của người dạy nó, tạo ra nó, ở đây là Apple. Vậy nếu ai có kinh nghiệm nhiều hơn thì có thể vượt qua nó”.
VĂN PHONG