Система Face ID, которую Apple позиционирует как непробиваемую крепость с вероятностью ошибки 1 к миллиону, имеет слабое место, о котором компания предпочитает не говорить громко. Эта статистика рушится, как карточный домик, когда в игру вступают гены. Примечание мелким шрифтом в официальной документации гласит: вероятность ложной разблокировки резко возрастает для близнецов, похожих друг на друга сиблингов и детей младше 13 лет. Другими словами, биометрическая защита ровно настолько надежна, насколько лицо пользователя отличается от лиц ближайших родственников.
Технология адаптивного обучения Face ID, призванная улучшать распознавание владельца, со временем может успешно идентифицировать ближайших родственников. Устройство буквально «привыкает» к постороннему лицу, превращая функцию безопасности в семейный пропуск. Для миллионов пользователей, чьи дети или младшие сиблинги унаследовали схожие черты — разрез глаз, линию челюсти, форму скул, — красивая цифра «один на миллион» превращается в маркетинговую фикцию.
Второй сценарий уязвимости ещё тревожнее. По умолчанию Face ID разблокирует смартфон, даже если владелец без сознания или крепко спит. Исследователи неоднократно демонстрировали обход функции «требовать внимания» с помощью очков и кусочка скотча. Это превращает iPhone в идеальный объект для атаки в моменты абсолютной беззащитности владельца. Под угрозой оказываются не только личные фотографии, но и банковские приложения, рабочая переписка, конфиденциальные документы.
Apple осознаёт масштаб проблемы. Её официальная рекомендация пользователям, для которых безопасность критична, звучит почти как капитуляция: отключите Face ID и используйте только пароль. Это признание того, что биометрия удобна, но уступает традиционным методам аутентификации.
Как обмануть Face ID рассказывают вьетнамские хакеры.