3D-masken lurade de flesta ansiktsigenkänningssystem. Men det räckte inte för Apples Face ID

Som en biometrisk autentiseringsmekanism förlitar sig fler och fler smartphonetillverkare på ansiktsigenkänning. Utomlands godkänns betalningar i butiker, biljettköp i kollektivtrafiken till och med med ansiktet, eller så checkar passagerarna själva in på flygplatser efter att ha skannat ansiktet. Men som forskning från företaget Kneron för artificiell intelligens visar är metoder för ansiktsigenkänning sårbara och relativt lätta att kringgå. Ett av få undantag är Apples Face ID.

För att analysera säkerhetsnivån för tillgängliga ansiktsigenkänningsmekanismer skapade forskare från det amerikanska företaget Kneron en högkvalitativ 3D-ansiktsmask. Med hjälp av den lyckades de lura AliPay och WeChat betalningssystem, där de kunde betala för köpet, trots att det bifogade ansiktet inte var en riktig person. I Asien är ansiktsigenkänningsteknik redan utbredd och används ofta för att godkänna transaktioner (liknar till exempel vår PIN-kod). I teorin skulle det vara möjligt att skapa en mask av ansiktet på vilken person som helst - till exempel en känd person - och betala för inköp från deras bankkonto.

Men resultaten av tester som utfördes på masstransportsystem var alarmerande. På huvudflygplatsen i Amsterdam lyckades Kneron lura terminalen för självincheckning med bara ett foto som visades på telefonskärmen. I Kina kunde laget betala för en tågbiljett på samma sätt. Så om någon ville utge sig för att vara någon annan när han reser eller betala för en biljett från någon annans konto, är allt de behöver göra ett allmänt tillgängligt foto som laddats ner från sociala nätverk.

Men Knerons forskning har också positiva resultat, särskilt för Apple-användare. Inte ens en relativt trovärdig 3D-mask, vars skapelse var dyr och tidskrävande, kunde lura Face ID i iPhone och iPad. Ansiktsigenkänningsmekanismen i Huaweis flaggskeppstelefoner gjorde också motstånd. Båda systemen förlitar sig inte bara på kameran, utan fångar ansiktet på ett mer sofistikerat sätt med infrarött ljus.

källa: Frotune