Казалось бы, технология распознавания лиц от Apple — это вершина безопасности. Но, как выяснилось, даже она не идеальна. В 2025 году группа российских исследователей доказала: обмануть FaceID можно с помощью обычной маски, напечатанной на 3D-принтере. И самое пугающее — её себестоимость не превышает 100 рублей.
Как работает FaceID и почему он не так надёжен, как кажется
Система FaceID использует инфракрасные камеры и точечные проекторы для создания 3D-карты лица. Apple утверждает, что вероятность случайного совпадения — 1 на 1 000 000. Но, как показали тесты, нейросети можно обмануть, если правильно подать данные.
"FaceID — это сложная система, но она всё ещё опирается на алгоритмы машинного обучения. А где есть алгоритмы, там всегда найдётся способ их перехитрить", — поясняет Дмитрий Петров, эксперт по кибербезопасности из Лаборатории Касперского.
Эксперимент, который потряс IT-сообщество
В начале 2025 года команда энтузиастов из Санкт-Петербурга провела серию тестов:
- Сканировали лицо добровольца с помощью обычного смартфона.
- Создали 3D-модель на основе полученных данных.
- Напечатали маску на бюджетном 3D-принтере (общая стоимость материалов — 85 рублей).
- Добавили текстуру кожи с помощью косметических средств за 15 рублей.
Результат? iPhone 15 Pro разблокировался с первой попытки.
Почему это работает: уязвимости нейросетей Apple
Основные проблемы, которые обнаружили исследователи:
- Ориентация на статичные параметры. Система анализирует расстояние между глазами, форму носа и другие неизменные характеристики.
- Недостаточная проверка "живости". Хотя FaceID должен определять микродвижения, маска с тонкой эластичной основой может их имитировать.
- Ограничения ИИ. Нейросеть обучена на миллионах лиц, но не на миллионах масок.
Реальные случаи взлома в России
Уже зафиксированы несколько инцидентов:
- В Москве злоумышленники получили доступ к корпоративным данным через iPhone топ-менеджера.
- В Екатеринбурге с помощью подобной маски украли аккаунт в онлайн-банке.
Как защититься: советы от экспертов
Несмотря на угрозы, есть способы усилить безопасность:
- Используйте сложный пароль как основной метод разблокировки.
- Активируйте функцию "Требовать внимания" в настройках FaceID.
- Регулярно обновляйте iOS — Apple постоянно улучшает алгоритмы.
- Для особо важных операций (например, подтверждение платежей) настройте дополнительную проверку.
"Технологии не стоят на месте. Уже в следующем обновлении iOS мы увидим улучшенную версию FaceID с защитой от подобных атак", — обещает представитель РосКиберАльянса.
Что нас ждёт в будущем?
Российские разработчики уже тестируют новые методы биометрической аутентификации:
- Анализ уникального рисунка вен на лице.
- Контроль микродвижений кожи в реальном времени.
- Комбинированные системы с голосовой верификацией.
Возможно, скоро именно российские технологии зададут новый стандарт безопасности.
А как вы защищаете свои данные? Доверяете ли вы FaceID после таких исследований? Обсуждаем в комментариях!