Sahte bir 3D kafa modeli, Android'in yüz tanıma özelliğini kandırdı. Direnen tek şey Apple'ın Face ID'siydi

Dergi Forbes Birkaç gün önce, amacı yüz tanıma unsurlarını kullanan mobil yetkilendirme sistemlerinin güvenlik düzeyini göstermek olan oldukça ilginç bir test yayınladı. Güvenlik mekanizmalarını atlatmak için, bir kişinin 3 boyutlu taraması yardımıyla oluşturulan, nispeten ayrıntılı bir insan kafası modeli kullanıldı. Android platformundaki sistemler başarısız olurken Face ID ise oldukça iyi performans gösterdi.

Testte iPhone X, Samsung Galaxy S9, Samsung Galaxy Note 8, LG G7 ThinQ ve One Plus 6 gibi birçok akıllı telefon üreticisinin en iyi modelleri birbiriyle karşılaştırıldı. 3 derecelik taramanın ardından özel olarak oluşturulmuş kafanın 360 boyutlu modeli Editör tarafından kilidi açmak için kullanıldı. Bu nispeten başarılı bir kopyadır ve üretimi 300 poundun (yaklaşık 8.-) üzerinde bir maliyete sahiptir.

Telefon kurulumu sırasında, gelecek yetkilendirmeler için varsayılan veri kaynağı olarak görev yapan editörün kafası tarandı. Daha sonra test, model kafasını tarayarak ve telefonların model kafasını "mesaj" olarak değerlendirip değerlendirmediğini ve ardından telefonun kilidini açıp açmadığını görmek için beklenerek gerçekleştirildi.

Android telefonlarda yapay olarak oluşturulan kafa %100 başarılı oldu. Telefonlardaki güvenlik sistemleri, sahibi olduğunu varsayarak telefonun kilidini açtı. Ancak Face ID'nin kafa modelini yetkili hedef olarak değerlendirmemesi nedeniyle iPhone kilitli kaldı.

Ancak sonuçlar ilk bakışta göründüğü kadar net değildi. Her şeyden önce, diğer üreticilerin yüz taraması kullanarak telefonun kilidini açma sistemlerinin %100 güvenli olmayabileceği konusunda uyardıklarını belirtmekte fayda var. LG örneğinde, sistem "öğrendikçe" test sırasında sonuçlarda kademeli bir iyileşme oldu. Buna rağmen telefonun kilidi açıldı.

Ancak Apple bir kez daha birinci sınıf yüz tarama teknolojisine sahip olduğunu kanıtladı. Kızılötesi nesne ağ oluşturma ve üç boyutlu yüz haritası oluşturma kombinasyonu çok güvenilirdir. Yalnızca iki görüntünün (model ve gerçek) karşılaştırılmasına dayanan yaygın sistemlerden çok daha güvenilirdir. Face ID'nin mükemmel işleyişinin bir başka göstergesi de bu sistemin saldırıya uğradığına ve kötüye kullanıldığına dair raporların bulunmamasıdır. Evet, Face ID zaten laboratuvar koşullarında kandırılmıştı ancak kullanılan yöntemler yukarıda bahsedilen teste göre çok daha pahalı ve karmaşıktı.