顔認識デバイス「Face ID」に認証欠如の問題
ブロードバンド
セキュリティ
-
ワザありプロジェクター! 開けば大画面・畳めば本棚にも収納できちゃう!!【PR】
-
ももクロ、コンサート等で「顔認証入場」導入へ
-
NEC、顔認証ログオン採用のPC利用者管理ソフト「NeoFace Monitor」発売
「Face ID ファームウェア 1.007.110 より前のバージョン」には、重要な機能に対する認証の欠如の問題(CVE-2014-2938)が存在する。この問題が悪用されると、攻撃者にユーザ情報およびアクセス制御に関する情報を改ざんされる可能性がある。JVNでは、開発者が提供する情報をもとにファームウェアをアップデートするよう呼びかけている。
顔認識デバイス「Face ID」に認証欠如の問題(JVN)
《吉澤亨史@ScanNetSecurity》