On 2019-08-05, Krzysztof Halasa <k...@p...waw.pl> wrote:

[...]

> Zdjęcie twarzy, zdaje się, udało się obejść bardzo prosto i efektownie?

Jeśli masz na myśli "zdjęcie" to nie FaceID od Apple nie da się oszukać
zdjęciem. A przygotowanie maski może i jest tanie, ale wymaga dania ofiarze
obuchem w czerep, żeby móc ją spokojnie pomierzyć. Raczej mało skuteczna
praktyka w atakach masowych.

> Zakładam że można wymagać określonych akcji od użytkownika (by nie dało
> się pokazać kamerze zdjęcia), ale symulowany model także może dokładnie
> takie same akcje wykonywać - to obecnie domowa technologia.

Zdjęcie nie wystarczy.

> Odciski palców również można zdjąć i podrobić. W przypadku czytników
> komputerowych powinno to być nawet łatwiejsze niż w tradycyjnej metodzie.

Ale znowu wyklucza zastosowanie na masową skalę jak to jest w przypadku
fałszywych SMS/email.

--
Wojciech Bańcer
w...@g...com