Поддельная 3D-модель головы обманула систему распознавания лиц Android. Face ID от Apple оказался единственным, кто устоял

журнал Forbes опубликовала несколько дней назад довольно интересный тест, целью которого было продемонстрировать уровень безопасности мобильных систем авторизации, использующих элементы распознавания лиц. Для обхода механизмов безопасности использовалась относительно подробная модель человеческой головы, созданная с помощью 3D-сканирования человека. Системы на платформе Android провалились, а Face ID, с другой стороны, преуспел.

В тесте сравнивались топовые модели нескольких производителей смартфонов, а именно iPhone X, Samsung Galaxy S9, Samsung Galaxy Note 8, LG G7 ThinQ и One Plus 6. 3D-модель головы, специально созданная после 360-градусного сканирования редактор, использовался для его разблокировки. Это относительно удачная реплика, производство которой обошлось более чем в 300 фунтов (ок. 8.-).

Во время настройки телефона сканировалась голова редактора, которая служила источником данных по умолчанию для предстоящих авторизаций. Затем тестирование проводилось путем сканирования головы модели и ожидания, чтобы увидеть, расценивают ли телефоны голову модели как «сообщение», а затем разблокировали телефон.

В случае с телефонами Android искусственно созданная голова удалась на 100%. Системы безопасности в телефонах предположили, что это владелец, и разблокировали телефон. Однако iPhone остался заблокированным, поскольку Face ID не оценил модель головы как авторизованную цель.

Однако результаты оказались не такими однозначными, как могло показаться на первый взгляд. Прежде всего, следует отметить, что другие производители предупреждают, что их система разблокировки телефона с помощью сканирования лица может быть не на 100% безопасной. В случае с LG в ходе теста наблюдалось постепенное улучшение результатов по мере «обучения» системы. Несмотря на это, телефон был разблокирован.

Однако Apple в очередной раз доказала, что обладает первоклассной технологией сканирования лица. Комбинация построения сетки инфракрасных объектов и создания трехмерной карты лица очень надежна. Гораздо надежнее более распространенных систем, основанных только на сравнении двух изображений (модельного и фактического). Еще одним показателем отличного функционирования Face ID является отсутствие сообщений о взломе и неправомерном использовании этой системы. Да, Face ID уже обманули в лабораторных условиях, но использованные методы оказались еще более дорогими и сложными, чем в упомянутом выше тесте.