Dan Pražák Som en biometrisk autentiseringsmekanisme er flere og flere smarttelefonprodusenter avhengige av ansiktsgjenkjenning. I utlandet blir betaling i butikker, billettkjøp i kollektivtransport til og med godkjent med ansiktet, eller passasjerene sjekker selv inn på flyplasser etter å ha skannet ansiktet. Men som forskning fra kunstig intelligens-selskapet Kneron viser, er ansiktsgjenkjenningsmetoder sårbare og relativt enkle å omgå. Et av få unntak er Apples Face ID.
For å analysere sikkerhetsnivået til tilgjengelige ansiktsgjenkjenningsmekanismer, laget forskere fra det amerikanske selskapet Kneron en høykvalitets 3D-ansiktsmaske. Ved å bruke den klarte de å lure betalingssystemene AliPay og WeChat, der de kunne betale for kjøpet, selv om det vedlagte ansiktet ikke var en ekte person. I Asia er ansiktsgjenkjenningsteknologi allerede utbredt og brukes ofte til å godkjenne transaksjoner (likner for eksempel PIN-koden vår). I teorien ville det være mulig å lage en maske av ansiktet til enhver person - for eksempel en kjent person - og betale for kjøp fra bankkontoen deres.
Men resultatene av tester utført på massetransportsystemer var alarmerende. På hovedflyplassen i Amsterdam klarte Kneron å lure selvinnsjekkingsterminalen med bare et bilde på telefonskjermen. I Kina kunne teamet betale for en togbillett på samme måte. Så hvis noen ønsket å utgi seg for å være noen andre mens de reiste eller betale for en billett fra en annens konto, er alt de trenger å gjøre et offentlig tilgjengelig bilde lastet ned fra sosiale nettverk.
Knerons forskning har imidlertid også positive resultater, spesielt for Apple-brukere. Selv en relativt troverdig 3D-maske, som var kostbar og tidkrevende, kunne ikke lure Face ID i iPhone og iPad. Ansiktsgjenkjenningsmekanismen i Huaweis flaggskiptelefoner gjorde også motstand. Begge systemene er ikke bare avhengige av kameraet, men fanger ansiktet på en mer sofistikert måte ved hjelp av infrarødt lys.
Det kan være interesserer deg
David Hanak kilde: Frotune
