苹果周一悄悄宣布，iOS 15包括一些安全改进，包括增强Face ID的防欺骗模型。根据一份配合iOS 15发布的支持文件，苹果已经解决了一个Face ID漏洞，其中一个3D模型可能被用来访问某些iPhone和iPad Pro型号。
正如蚂蚁金服光年安全实验室的Wish Wu所发现的，以前的Face ID版本可能被骗去验证一个3D模型，它"构造得像注册的用户"。苹果公司通过更新Face ID防欺骗模型，纠正了这个潜在的安全问题。
该漏洞存在于所有未运行iOS 15的具有Face ID功能的设备上，包括iPhone X、iPhone XR、iPhone XS、iPhone 11、iPhone 12和iPad Pro。
据报道，Wu因此在2019年成为头条新闻，因为他发现了一个类似的Face ID黑客，据说他仅仅用黑白打印的图像和"一些胶带"就击败这套可能是全球最多人用的面部识别系统。他准备在当年的黑帽亚洲会议上提交一份关于此事的报告，但在蚂蚁金服发现了与调查结果不一致的地方后撤回了这一计划。
今天修补的Face ID漏洞似乎是8月份首次报告的一个独立问题。
iOS 15中还包括对CoreML、苹果的神经引擎、内存处理、dfont、内核问题和一些WebKit漏洞的修复，其中一些漏洞可能允许恶意行为者在目标设备上执行任意代码。
（举报）
