Il y a peu, nous parlions du fonctionnement du système Face ID, de la confiance qu'Apple place dans sa capacité de protection, et de quelques tentatives isolées pour le déjouer. L'une des plus récentes vient de la firme vietnamienne de sécurité Bkav qui affirme avoir vaincu le Face ID avec un masque combinant silicone, impression 3D et maquillage. Apparemment, le coût du masque ne dépasse pas 150 dollars, mais sa vidéo de démonstration laisse à désirer…
La semaine dernière, un vol de Qatar Airways a été contraint d'effectuer un atterrissage d'urgence après qu'une passagère, une Iranienne, a découvert en plein vol que son mari la trompait. Comment a-t-elle obtenu cette information ? Apparemment, elle a attendu que son mari s'endorme, a pris son smartphone et l'a déverrouillé en posant son doigt sur le lecteur d'empreintes. D'autres rapports suggèrent qu'elle avait un peu trop bu et que les agressions envers son mari et l'équipage ont conduit à l'atterrissage, mais ce qui m'intéresse ici, c'est le smartphone. Apple a déclaré à plusieurs reprises que son Touch ID peut échouer 1 fois sur 50 000, mais il a quelques points faibles, notamment la manœuvre de la dame iranienne.
Cela a conduit à la création du Face ID, système de reconnaissance faciale controversé sur l'iPhone X qui réduit la probabilité d'erreur à une sur un million. Dès son annonce, plusieurs sociétés de sécurité ont exprimé leur intérêt à évaluer le Face ID, ce qui s'est également reflété dans les publications de nombreux portails. Cependant, la société vietnamienne Bkav affirme avoir vaincu le Face ID avec un masque combinant impression 3D, maquillage et images bidimensionnelles. À première vue, le masque simule l'apparence d'une personne blessée et bandée, mais les représentants de Bkav disent qu'il s'agit d'un «traitement spécial» sur la surface.
Mauvaises nouvelles pour Apple, non ? En réalité, pas tant que ça, car le Web ne semble pas croire Bkav, et personnellement j'ai des doutes. La démo a été exécutée dans des conditions très spécifiques, et avec le rapprochement de la caméra, je ne vois jamais l'animation de déverrouillage sur le cadenas, ce qui arrive pourtant quand on déverrouille avec son visage. Il serait logique que Bkav répète le test en enregistrant le visage depuis zéro, déverrouille le téléphone avec ce même visage pour vérifier que cela fonctionne, puis le place devant le masque. Le fait de ne pas utiliser l'équivalent d'une citrouille pour filmer aiderait aussi beaucoup.
