Väärennetty 3D-päämalli huijasi Androidin kasvojentunnistuksen. Applen Face ID oli ainoa, joka vastusti

Aikakauslehti Forbes julkaisi muutama päivä sitten varsin mielenkiintoisen testin, jonka tavoitteena oli osoittaa kasvojentunnistuselementtejä käyttävien mobiilivaltuutusjärjestelmien turvallisuustaso. Turvamekanismien ohittamiseksi käytettiin suhteellisen yksityiskohtaista mallia ihmispäästä, joka luotiin henkilön 3D-skannauksen avulla. Android-alustan järjestelmät floppasivat, kun taas Face ID sen sijaan menestyi erittäin hyvin.

Testissä asetettiin vastakkain useiden älypuhelinvalmistajien huippumallit, nimittäin iPhone X, Samsung Galaxy S9, Samsung Galaxy Note 8, LG G7 ThinQ ja One Plus 6. 3D-päämalli, joka on valmistettu erityisesti 360 asteen skannauksen jälkeen. editori, käytettiin sen lukituksen avaamiseen. Tämä on suhteellisen onnistunut kopio, jonka valmistus maksoi yli 300 puntaa (n. 8.-).

Puhelimen asennuksen aikana skannattiin editorin pää, joka toimi oletustietolähteenä tuleville valtuutuksille. Testaus suoritettiin sitten skannaamalla mallipää ja odottamalla, arvioivatko puhelimet mallipään "viestiksi" ja avasivat sitten puhelimen lukituksen.

Android-puhelimien tapauksessa keinotekoisesti luotu pää onnistui 100%:sti. Puhelinten turvajärjestelmät olettivat sen omistajan ja avasivat puhelimen lukituksen. iPhone pysyi kuitenkin lukittuna, koska Face ID ei arvioinut päämallia valtuutetuksi kohteeksi.

Tulokset eivät kuitenkaan olleet niin yksiselitteisiä, miltä aluksi näyttää. Ensinnäkin on syytä mainita, että muut valmistajat varoittavat, että heidän järjestelmänsä puhelimen lukituksen avaamiseksi kasvojen skannauksella ei välttämättä ole 100% turvallinen. LG:n tapauksessa tulokset paranivat asteittain testin aikana, kun järjestelmä "oppii". Siitä huolimatta puhelin oli auki.

Apple on kuitenkin jälleen kerran osoittanut, että sillä on huippuluokan kasvojen skannaustekniikka. Infrapunaobjektien yhdistämisen ja kolmiulotteisen kasvokartan luomisen yhdistelmä on erittäin luotettava. Paljon luotettavampi kuin yleisemmät järjestelmät, jotka perustuvat vain kahden kuvan (mallin ja todellisen) vertailuun. Toinen osoitus Face ID:n erinomaisesta toiminnasta on myös se, että järjestelmän hakkerointia ja väärinkäyttöä ei ole raportoitu. Kyllä, Face ID on jo huijattu laboratorio-olosuhteissa, mutta käytetyt menetelmät olivat jopa kalliimpia ja monimutkaisempia kuin yllä mainitussa testissä.