Эксперты по проблемам кибернетической безопасности компании Bkav уже один раз смогли обмануть технологию Face ID, работающую в iPhone X. Тогда для имитации лица человека была сконструирована специальная маска, но испытатели смогли преодолеть фирменную аутентификацию только при отключенной опции отслеживания взгляда пользователя. Со второй попытки инженеры Bkav обошли и это ограничение.

В новую маску для имитации лица реального человека «вживили глаза», изготовленные при помощи инфракрасной двухмерной печати. Сама маска изготовлена с использованием каменного порошка, а изображение поддельных «глаз» наклеивается на поверхность маски. В продемонстрированном экспериментаторами видеоролике можно увидеть, что в этот раз опция «Require Attention for Face ID» включена. В результате испытания было продемонстрировано ошибочное распознавание фальшивых глаз системой Face ID.


После первого эксперимента инженеры из Bkav не рекомендовали использовать систему только людям, для которых сохранение тайны является наивысшим приоритетом, например, политикам и крупным бизнесменам. После повторной попытки использование Face ID в качестве надёжной защиты было поставлено под вопрос и для простых граждан. Однако создаётся впечатление, что в Bkav несколько нагнетают обстановку, ведь для взлома iPhone X потребуется сам смартфон, изображение лица его хозяина, снятое в высоком качестве, 3D-принтер, некоторые иные приспособления и материалы, а также умение всем этим пользоваться. По оценке экспериментаторов, стоимость такого проникновения оценивается в 200 долларов. В то же время преодолеть защиту Touch ID можно, имея всего лишь один палец хозяина.