Apple vừa phát hành một bản hướng dẫn dành cho hệ thống Face ID tấn tiến của hãng. Trong đó, công ty cho biết, công nghệ Face ID vận hành dựa vào hai dạng hệ thống thần kinh, với một trong số đó được huấn luyện chuyên để chống lại các nỗ lực giả mạo.

Cụ thể, các cảm biến của máy thực hiện 2 luồng thống kê: một "bản đồ chiều sâu" khuôn mặt, cấu tạo gồm hơn 30.000 điểm hồng ngoại nhìn thấy được trên đó và một chuỗi các bức ảnh hồng ngoại 2D. Các kiểu thống kê này được thực hiện một cách ngẫu nhiên, chuyên biệt cho từng thiết bị, khiến những kẻ có âm mưu tái tạo dữ liệu khó đạt được mong muốn. 

Sau đó, toàn bộ dữ liệu được chuyển đổi thành một công thức toán học mã hóa và so sánh với các dữ liệu mã hóa tương tự đối với khuôn mặt chủ nhân iPhone X, vốn được lưu trữ trong một phần "bảo mật" của vi xử lý. Phần khớp cuối cùng của quy trình phụ thuộc vào một hệ thống thần kinh mà theo lời Apple được huấn luyện để sử dụng hơn 1 tỉ bức ảnh hồng ngoại 2D, phân chia chấm.

Ngoài ra, Apple còn thiết kế một vi xử lý vi tính để khiến các bên thứ ba khó theo dõi những gì đang diễn ra. Tuy nhiên, kết quả của thiết kế là hệ thống vận hành như một chiếc "hộp đen".

Động thái của Face ID có thể quan sát được, nhưng các quá trình ẩn giấu đằng sau nó vẫn chưa rõ ràng. Vì vậy, trong khi Apple tuyên bố Face ID có khả năng nhận diện giữa khuôn mặt của một người thực sự với kẻ nào đó đeo mặt nạ bắt chước các đường nét trên khuôn mặt của người đó, hệ thống thỉnh thoảng vẫn không thể xác định được các manh mối thu thập.

Face ID không phải là hệ thống nhận diện mặt đầu tiên được xây dựng cho một thiết bị di động. Song, các công nghệ trước kia thường rất dễ bị qua mặt bằng các bức ảnh, đoạn ghi hình ngắn hoặc các mẫu 3D đặt trước cảm biến. Điều này khiến chúng không phù hợp cho việc xác thực thanh toán hoặc các trường hợp nhạy cảm về bảo mật khác.

Khi công bố tài liệu về Face ID hơn 1 tháng trước khi iPhone X chính thức mở bán, Apple hy vọng có thể loại bỏ quan ngại về những nhược điểm trên, đặc biệt khi thiết bị thiếu cảm biến vân tay Touch ID như các máy tính bảng và điện thoại iOS khác của hãng.

Tuấn Anh(theo BBC)

Một nhóm sinh viên đại học California và đại học Geogie Town (Mỹ) đã xuất bản bài nghiên cứu về chủ đề tương tự trong tháng này. Họ khẳng định đã tìm ra cách nhúng câu lệnh vào bản ghi âm hoặc văn bản nói.

Chúng được thể hiện dưới dạng âm thanh phát ra gần nơi đặt thiết bị có chứa trợ lý ảo. Người bình thường sẽ chỉ nghe được bài nhạc, trong khi các trợ lý ảo như Siri hay Amazon còn nhận về nhiều thông khác. Đó có thể là câu lệnh ngầm yêu cầu mở khóa máy hoặc chuyển tiền từ tài khoản.

Theo Nicholas Carlini, một thạc sĩ đang theo đuổi công trình nghiên cứu này, anh đang cố tìm hiểu xem liệu còn cách nào để truyền đi các đi các thông điệp ẩn hay không. “Khi không có bằng chứng chứng minh công nghệ này đã rời khỏi phòng thí nghiệm, sẽ chỉ còn là vấn đề thời gian khi ai đó bắt đầu khai thác chúng”, Nicholas Carlini chia sẻ.

Hồi năm ngoái, các nhà khoa học tại Đại học Princeton và đại học Zhejjang (Trung Quốc) đã thực hiện một thí nghiệm tương tự nhằm chứng minh trợ lý ảo AI có thể được kích hoạt bằng các tần số mà con người không nghe được.

Trong kỹ thuật, người ta gọi đó là “DolphinAttack”. Các nhà nghiên cứu đã phát triển một máy phát (transmitter) để gửi lệnh ẩn yêu cầu máy gọi tới một nhân vật cụ thể. Họ còn thực hiện thêm các thử nghiệm khác với khả năng chụp ảnh và gửi tin nhắn. Kết quả cho thấy, việc thao túng có thể thực hiện nhưng gặp phải giới hạn về phạm vi. Nguồn phát phải ở rất gần thiết bị nhận mới có thể thực hiện được.

“DolphinAttack” có thể ngấm ngầm ra lệnh cho 7 hệ thống nhận dạng giọng nói khác nhau, trong đó bao gồm cả các công cụ nổi tiếng như Siri, Alexa để kích hoạt hệ thống.

Một nhóm nghiên cứu khác tại đại học Illinos cho biết, giới hạn việc truyền tải lệnh ẩn có thể lên tới hơn 7 mét. Với nhóm nghiên cứu của Nicolas Carlini, ông tự tin rằng đội ngũ của mình có thể đánh lừa bất kỳ hệ thống thông minh nào hiện có trên thị trường. Nhóm nghiên cứu muốn khẳng định rằng đây là một lỗ hổng tiềm tàng và sẽ phải sớm được khắc phục.

Tuấn Nghĩa - Lê Hường - Xuân Quý (Theo Macrumors)

Thông tư 01 của Văn phòng Chính phủ Thông tư 01 hướng dẫn thi hành một số quy định của Nghị định 61 ngày 23/4/2018 của Chính phủ về thực hiện cơ chế một cửa, một cửa liên thông trong giải quyết thủ tục hành chính sẽ có hiệu lực thi hành từ ngày 6/1/2019 (Ảnh minh họa. Nguồn: Internet).

Bộ trưởng, Chủ nhiệm Văn phòng Chính phủ Mai Tiến Dũng vừa ký ban hành Thông tư 01 hướng dẫn thi hành một số quy định của Nghị định 61/2018/NĐ-CP ngày 23/4/2018 của Chính phủ về thực hiện cơ chế một cửa, một cửa liên thông trong giải quyết thủ tục hành chính (TTHC).

Có hiệu lực thi hành từ ngày 6/1/2019, Thông tư này áp dụng đối với các cơ quan, tổ chức, cá nhân có thẩm quyền giải quyết TTHC; các cơ quan, tổ chức, cá nhân có liên quan trong giải quyết TTHC.

Theo hướng dẫn tại Thông tư 01 của Văn phòng Chính phủ, Cổng dịch vụ công cấp bộ, cấp tỉnh có tên miền thống nhất theo dạng dichvucong.(tên bộ, địa phương).gov.vn với giao diện ngôn ngữ tiếng Việt, e-services.(tên bộ, địa phương tiếng Anh).gov.vn với giao diện ngôn ngữ tiếng Anh; tên địa phương đặt theo quy định của pháp luật.

Cổng Dịch vụ công cấp bộ, cấp tỉnh là  giao diện để giao tiếp với tổ chức, cá nhân, gồm có các chức năng: Cung cấp thông tin về TTHC, dịch vụ công trực tuyến; Xác thực người dùng theo phương thức tích hợp với hệ thống Cổng Dịch vụ công quốc gia và biện pháp xác thực theo Thông tư 32/2017/TT-BTTTT ngày 15/11/2017 của Bộ TT&TT quy định về việc cung cấp dịch vụ công trực tuyến và bảo đảm khả năng truy cập thuận tiện đối với trang thông tin điện tử hoặc cổng thông tin điện tử của cơ quan nhà nước; Tiếp nhận hồ sơ dịch vụ công trực tuyến mức độ 3, mức độ 4 trực tiếp hoặc qua kết nối với Cổng dịch vụ công quốc gia;

Đồng thời, Cổng dịch vụ công cấp bộ, cấp tỉnh còn phải có các chức năng: Tra cứu thông tin theo các mứ độ xác thực: mức độ không đòi hỏi xác thực (công khai các thông tin về mã số hồ sơ TTHC và mức độ hoàn thành việc giải quyết TTHC); mức độ đã được xác thực (cung cấp thông tin trạng thái giải quyết TTHC của người dùng đến cấp độ phòng, ban chuyên môn; tình hình, kết quả giải quyết phản ánh, kiến nghị của người dùng; các thông tin, hồ sơ điện tử của người dùng đã cung cấp trên Cổng dịch vụ công); Hướng dẫn, hỗ trợ thực hiện TTHC trên giao diện Cổng thông qua bộ câu hỏi – trả lời mẫu và thông tin tổng hợp những nội dung hỏi đáp đã thực hiện trên cổng và qua hệ thống tổng đài/số điện thoại chuyên dùng (nếu có); qua tính năng trả lời người dùng như kênh giao tiếp trên giao diện cổng, công cụ hỗ trợ tự động (nếu có); Tiếp nhận phản ánh, kiến nghị của người dân, doanh nghiệp về giải quyết TTHC và kết nối, chia sẻ thông tin với Hệ thống tiếp nhận, trả lời phản ánh, kiến nghị của người dân, doanh nghiệp…