韩国 JTBC 电视台报道，有一位上小学的熊孩子突破了他父亲 iPhone X 的 FaceID 面部识别，悄悄在游戏里消费了 1000 万韩元（人民币 6 万多元）。孩子父亲要求退款，但被苹果拒绝。

报道称，人类虹膜和指纹等生物识别技术是难以被黑客攻破的最先进的安全技术。但是它仍然可能存在漏洞。在 JTBC 电视台的采访中，一个小男孩通过父亲的 iPhone 人脸识别安全支付了近 1000 万韩元。

使用 iPhone X 的金先生惊讶的发现他的信用卡本月在海外消费额接近 1000 万韩元。原来，他上小学四年级的儿子在 Apple Store 购买了很多游戏。金先生用 FaceID 锁定了手机，但 iPhone 混淆了孩子跟父亲的长相，并通过了孩子的付款请求。

金先生要求退款，但苹果拒绝了。

报道指出，2017 年在美国发生了类似的事故。自那以后，苹果公司在其主页上发布了风险提示（点击这里查看），称与手机用户长得像的 13 岁以下儿童，可能绕过 FaceID 的保护。

其它设备也曾有过安全隐患，例如三星的 Galaxy 系列手机曾有被透明的硅胶套覆盖之后，指纹识别发生混淆的问题，公司已经通过软件更新快速修补了漏洞。而即使用户闭上眼睛，Google Pixel 4 仍然可以识别用户的脸，所以使用者睡觉时手机可能会被盗用。专家强调，在生物识别之外，还需要使用密码等双重保护。