3D-маска обманула большинство систем распознавания лиц. Но для Apple Face ID этого было недостаточно

В качестве механизма биометрической аутентификации все больше и больше производителей смартфонов полагаются на распознавание лиц. За рубежом платежи в магазинах, покупка билетов в общественном транспорте даже подтверждаются по лицу, а в аэропортах пассажиры сами проходят регистрацию после сканирования лица. Но, как показывают исследования компании Kneron, занимающейся искусственным интеллектом, методы распознавания лиц уязвимы, и их относительно легко обойти. Одним из немногих исключений является Face ID от Apple.

Чтобы проанализировать уровень безопасности доступных механизмов распознавания лиц, исследователи американской компании Kneron создали качественную 3D-маску для лица. С его помощью им удалось обмануть платежные системы AliPay и WeChat, где они смогли оплатить покупку, хотя прикрепленное лицо не было реальным человеком. В Азии технология распознавания лиц уже широко распространена и обычно используется для подтверждения транзакций (например, аналогично нашему PIN-коду). Теоретически можно было бы создать маску лица любого человека – например, известного человека – и оплачивать покупки с его банковского счета.

Но результаты испытаний, проведенных на системах массового транспорта, вызвали тревогу. В главном аэропорту Амстердама Кнерону удалось обмануть терминал самостоятельной регистрации с помощью всего лишь фотографии, отображаемой на экране телефона. В Китае команда смогла таким же способом оплатить билет на поезд. Итак, если кто-то захочет во время путешествия выдать себя за другого или оплатить билет с чужого аккаунта, достаточно будет общедоступной фотографии, скачанной из социальных сетей.

Однако исследование Кнерона имеет и положительные результаты, особенно для пользователей Apple. Даже относительно правдоподобная 3D-маска, создание которой было дорогостоящим и трудоемким, не смогла обмануть Face ID в iPhone и iPad. Механизм распознавания лиц во флагманских телефонах Huawei также сопротивлялся. Обе системы не полагаются только на камеру, а фиксируют лицо более сложным способом, используя инфракрасный свет.

Источник: Фротюн