Apple HomeView 尝试无需 FaceID 的人脸验证

苹果公司的 HomeView 于周五首次亮相，是一款智能家居设备——可以把它想象成放在柜台上的 iPhone-Apple Watch 混合体——最多可以为六人进行个性化设置，并连接到他们的每个 iCloud 帐户。使用环境面部和语音数据，它可以在用户之间无缝切换，同时保护每个用户的隐私。您可以向 HomeView 询问您当天的日程安排以及朋友在短信中推荐的电影，但您将无法询问室友的旅行计划或她昨晚的短信。不过，该功能并不依赖于苹果久经考验的生物识别锁，例如 FaceID 或 TouchID。相反，它使用基于 Apple 架构构建的新“人员识别”技术来保护传感器数据。对于苹果来说，这是一个重要的转变。一方面，该公司仍然非常谨慎地全面考虑安全和隐私。 HomeView 不仅会在从 iCloud 访问数据之前检查您的面部和声音，而且其设计也像 Apple Watch 一样，检查您的 iPhone 或 iPad 是否与 HomeView 位于同一 Wi-Fi 网络上，并且最近是否已解锁（使用 FaceID 或 PIN）。另一方面，扩展用于处理生物识别数据和验证用户身份的架构会产生更多错误和潜在漏洞的机会。当涉及到尝试访问用户的苹果数据时，执法部门和漏洞经纪人都会不遗余力地试图突破该公司的设备防御。 FaceID 专为人们在不到一臂距离的地方正面盯着设备的用例而构建。它提供了难以破解的可靠安全性，因为它将您的生物识别数据存储在一个特殊的、物理隔离的芯片上，称为 Secure Enclave，该芯片于 2013 年首次针对 iPhone 5s 推出。该架构非常强大，以至于 Apple 还依赖 Secure Enclave 作为设备整个加密方案的基础。但苹果得出的结论是，FaceID 并不是 HomeView 的最佳选择，因为它需要在用户之间快速切换，并且依赖于 AI 处理，而这些处理无法全部压缩到 Secure Enclave 中。因此，HomeView 使用 Apple 最近发布的 Secure Exclave（注意“x”）来处理设备用来评估给定时间谁在房间里的视频和音频数据。苹果表示，实际上它已经为 Secure Exclave 奠定了很长时间的基础——该架构的早期版本已经适用于 iPhone 16 和 17 以及 MacBook Neo。 Secure Exclave 并不是一个完全独立的芯片，而是最近 Apple 处理器中的一个专用的、受内存保护的空间。它存在于苹果最新的 Apple Watch Series 12 和 Apple Watch Ultra 4 的 S11 芯片中，以及 iPhone 18 Pro 和 iPhone Duo 的 A20 Pro 芯片中。尽管 Secure Exclave 并非基于经过验证的 Secure Enclave 技术，但苹果公司认为，它非常强大，并扩展了公司保护一系列功能的能力，包括提高现有机制的安全性。在周四的一篇博客文章中，该公司甚至详细介绍了如何使用称为形式验证的数学技术来审查为 Secure Exclave 设计的“微内核”。该公司在博客文章中写道：“这项工作既有利于我们的最新功能，也增强了我们已经发布的功能的安全性，例如‘Hey Siri’检测。” “我们的目标是即使面对高度复杂的攻击，也能确保环境传感器数据的安全。” HomeView 和 MacBook Neo 还使用 Secure Exclave 来控制指示灯，以告知用户摄像头或麦克风何时处于活动状态。目标是隔离此进程和管理它的命令链，使攻击者更难以尝试在指示灯应该亮起时禁用它或从一开始就阻止它亮起。不过，HomeView 的“人物识别”技术根本不如 FaceID 全面，而且该技术可能比 FaceID 更容易受到重建 3D 深度图攻击（以及潜在的声纹攻击）。当然，您的家里不一定要有 HomeView。或者，如果您这样做，您可以在访客模式或较少涉及的“个性化”模式下使用它，该模式仅包含您的播放列表等内容供其他用户访问，并且不访问日历或消息数据。但随着苹果公司在人工智能集成方面更加深入，HomeView 与 FaceID 的分离让我们可以深入了解苹果公司正在计划的变革规模。