Kasvojentunnistuksessa puutteita Android-puhelimissa – 3D-malli riittää huijaukseen

5
Manu Pitkänen

Kasvojentunnistuksessa puutteita Android-puhelimissa – 3D-malli riittää huijaukseen
Kasvojentunnistusalgoritmit ovat moninaisia ja niiden tietoturvakin vaihtelee paljon. Vanha kikka kasvojentunnistuksen huijaamiseen on näyttää kameran edessä tunnistetusta henkilöstä otettua valokuvaa. Nykyaikaisissa puhelimissa temppu edelleen onnistuu ajoittain, mutta algoritmeja on yritetty kuitenkin kehittää hoksaamaan kuvahuijaukset.

Forbesin toimituksessa päätettiin testata hieman raskaamman sarjan huijausmenetelmää: 3D-tulostettua kasvopatsasta. Testiin otettiin mukaan iPhone X sekä neljä Android-puhelinta: OnePlus 6, Samsung Galaxy S9, LG G7 ThinQ ja Samsung Galaxy Note 8. Puhelimien kasvojentunnistus opetettiin ensin tunnistamaan henkilön kasvot, minkä jälkeen järjestelmän luotettavuutta testattiin laittamalla kameran eteen henkilön kasvoista luotu patsas.

3D-tulosteen teettäminen maksoi noin 300 puntaa. Testattu menetelmä ei siis ole kovin kallis jos puhelimessa odotetaan olevan hyvin tärkeää tietoa.



Kaikki Android-puhelimet lankesivat huijaukseen ja avasivat lukituksen. Sen sijaan iPhone X piti lukituksen kiinni. Testissä kokeiltiin myös Windows Hello -kasvojentunnistusta ja se piti myös lukituksen kiinni. Vaikka iPhone X:ää ei pystytty huijaamaan tässä kokeessa, niin 3D-tulosteilla on kuitenkin aiemmin pystytty huijaamaan myös iPhone X:ää.


Tilaa Puhelinvertailun uutiskirje!

Lähetämme noin kerran viikossa uutiskirjeen, joka sisältää viikon ajalta tärkeimmät uutisemme.

Tilaamalla uutiskirjeemme hyväksyt sääntömme ja tietosuojakäytäntömme.

Parhaat kännykkätarjoukset

HMD Skyline – hinta laskenut -40%

HMD Skyline
299 € Elisa
399 € Power
399 € DNA

Alin hinta viikko sitten: 499 €

Honor 90 Lite – hinta laskenut -34%

Honor 90 Lite
99 € Elisa
99 € DNA
169 € Euronics

Alin hinta viikko sitten: 149 €

Motorola Moto E13 – hinta laskenut -34%

Motorola Moto E13
59 € Telia
82 € Teknikproffset
89 € Power

Alin hinta viikko sitten: 89 €

Motorola Edge 50 – hinta laskenut -33%

Motorola Edge 50
399 € Elisa
478 € Proshop
594 € Verkkokauppa.com

Alin hinta viikko sitten: 594 €

Kommentit (5)

_Kk_
_Kk_

1

Olisi varmaan ollut ihan kohtuullista mainita myös se, että kaikissa muissa paitsi iPhone X:ssä kasvojen tunnistus perustuu pelkkään kuvaan, joten testitulos ei sinäänsä ole yllättävä.

Vastaa
pentsu
pentsu

3

Lainaus, alkuperäisen viestin kirjoitti G0lden_Kebab:

Lainaus:

Sen sijaan iPhone X piti lukituksen kiinni.

Tässä yksi syy miksi ostin iPhonen. Kiitos.

Ja koko virke meni kuitenkin näin:

Lainaus, alkuperäisen viestin kirjoitti Uutinen:

Vaikka iPhone X:ää ei pystytty huijaamaan tässä kokeessa, niin 3D-tulosteilla on kuitenkin aiemmin pystytty huijaamaan myös iPhone X:ää

Oli miten oli mutta Apple on ainakin tämän ao. testin perusteella muita edellä ko.ominaisuudessa...

Vastaa
Anonyymi käyttäjä
Reunis (vahvistamaton)

4

Tähän "ongelmaan" on olemassa hyvin yksinkertainen ja toimiva ratkaisu!

Vastaa
Anonyymi käyttäjä
user_org (vahvistamaton)

5

Lainaus, alkuperäisen viestin kirjoitti G0lden_Kebab:


Tässä yksi syy miksi ostin iPhonen. Kiitos.


Kommentti kuullostaa trollaukselta, vaikea uskoa että kasvon tunnistuksen takia ostit iPhonen, vaan ihan muista syistä.

Jos on päättänyt ostaa iPhonen, mutta ei halua sormenjälkitunnistusta, niin vaihtoehtona on testin laite.
Jos haluaa jonkin muunkin luotettavan biometrisen tunnistuksen, niin valittava jotain muuta.

Jos haluaa Androidin, niin tunnistusten osalta on tarjolla kaikenalista tekniikkaa, joista osa ei pyri ole luotettava, esim monet kasvuntunnistukset on sellaisia, luotettavuutta voidaan lisätä silmä/iris tunnistuksella, sormenjälki jne. Testi laitteista jotkin saatto tarjota kaikki nuo. Testin Iphonessa ei tainnut olla salasanan lisäksi kuin "FaceID".
Irsi tunnistuksen lisäkis kasvojentunnistusta voi tehdä luotettavammaksi 3D ym jutuilla, sen suuntaista Applellä käytetty, löytyy myös Android ja windows/MS tuotteissa.
Uutisessa ei sen tarkemmin mainittu millainen testin Windows Hello tunnistus oli, se toki täyttää jotkin minimi vaatimukset, eli ei ihan randomi.

Vastaa

Kommentoi artikkelia

Pysy aiheessa ja kirjoita asiallisesti. Epäasialliset viestit voidaan poistaa tai niitä voidaan muokata toimituksen harkinnan mukaan.

Haluan ilmoituksen sähköpostitse, kun ketjuun kirjoitetaan uusi viesti.