Rozpoznawanie twarzy zawodzi. Wystarczy zdjęcie, by odblokować smartfon

Po premierze iPhone X producenci smartfonów opartych na Androidzie rzucili się, by zaimplementować zbliżony system rozpoznawania twarzy w dosłownie każdym urządzeniu. Okazuje się jednak, że przytoczona metoda nie jest do końca bezpieczna dla właścicieli smartfonów co udowodniło badanie zorganizowane przez holenderską organizację non-profit Consumentenbond we współpracy z międzynarodowymi partnerami. Testy przeprowadzono na 110 telefonach (zarówno budżetowych, jak i modelach premium) obsługujących funkcję rozpoznawania twarzy i wyniki są dość interesujące, bowiem 42 z nich odblokowano dzięki zdjęciom właścicieli znalezionym na przykład w mediach społecznościowych, a więc posłużono się najprostszym możliwym sposobem. Jak to dokładnie zrobiono? Zwyczajnie, przykładając zdjęcie z twarzą do smartfona.

W przypadku 40% smartfonów wystarczy zdjęcie twarzy właściciela by bez problemu uzyskać dostęp do jego urządzenia.

Niestety wśród grupy telefonów, które dały się nabrać na tę sztuczkę znalazły się uznane marki takie jak Samsung (modele Galaxy A7 i A8), Huawei (P20, P20 Lite i P20 Pro), Nokia (modele 3.1 i 7.1) czy Sony (Xperia XZ2 oraz XZ2 Compact). Natomiast oczywiście najdroższe wersje aparatów, a więc Samsung Galaxy S9, Note 9, Huawei Mate 20 i Mate 20 Pro, iPhone XS Max oraz iPhone XR spisały się w teście perfekcyjnie. Nabrać nie dały się także m.in. urządzenia OnePlus z serii Mate 20, HTC, Oppo, a także ASUSA. Warto podkreślić, że producenci ostrzegają użytkowników o wadach systemu rozpoznawania twarzy, w związku z tym decydując się właśnie na ten rodzaj zabezpieczenia działamy na własną odpowiedzialność.

Jeżeli wasz smartfon znalazł się na widocznej poniżej liście, a do tego korzystacie właśnie z funkcji rozpoznawania twarzy, to lepiej zmieńcie dotychczasową formę zabezpieczenia na, chociażby czytnik linii papilarnych czy tradycyjne hasło. Próba odblokowania telefonu właśnie przy pomocy opcji rozpoznawania twarzy to podobno jedna z najczęstszych metod podejmowanych przez przestępców. Przy okazji należy przypomnieć o pewnym teście przeprowadzonym przez dziennikarza Thomasa Brewstera, w którym do uzyskania dostępu do telefonu wystarczył wydrukowany drukarką 3D model twarzy właściciela. I o ile tutaj wymagało to większego wkładu pracy, tak uzyskanie zdjęcia np. z portalu społecznościowego raczej nie jest arcytrudną sztuką.

Lista smartfonów, które odblokowano przy pomocy zdjęcia:

• Alcatel 1X
• Asus Zenfone 5 Lite 64 GB
• Asus Zenfone 5, ZE620KL (64 GB)
• BlackBerry Key2
• BlackBerry Key2 (wersja amerykańska)
• BQ Aquaris X2
• BQ Aquaris X2 Pro
• General Mobile GM8
• HTC U11 +
• Huawei P20 (EML - L29)
• Huawei P20 Lite
• Huawei P20 Pro (CLT - L29)
• Lenovo Motorola Moto E5
• Lenovo Motorola Moto E5 (wersja BR)
• Lenovo Motorola Moto E5 Plus (wersja BR)
• Lenovo Motorola Moto G6 Play
• LG K9 (LM-X210EMW)
• LG Q6 Alpha (LG-M700n)
• Motorola Moto G6 Play
• Motorola One
• Nokia 3.1
• Nokia 3.1 (wersja amerykańska)
• Nokia 7.1
• Oukitel VU
• Samsung Galaxy A7 (2018)
• Samsung Galaxy A8 (32 GB) (SM-A530F / DS
• Samsung Galaxy A8 (64 GB)
• Samsung Galaxy A8 + (SM-A730F)
• Samsung Galaxy J8 Brasil
• Sony Xperia L2 (H3311)
• Sony Xperia L2 (H3321)
• Sony Xperia XZ2 (H8216)
• Sony Xperia XZ2 (wersja amerykańska)
• Sony Xperia XZ2 Compact (H8314)
• Sony Xperia XZ2 Compact (wersja amerykańska)
• Sony Xperia XZ2 Compact Dual SIM (H8324)
• Sony Xperia XZ2 Dual SIM (H8266)
• Sony Xperia XZ2 Premium (wersja amerykańska)
• Sony Xperia XZ3
• Vodafone Smart N9
• Xiaomi Mi A2
• Xiaomi Mi A2 (32 GB)