Haberler Cep telefonlarındaki yüz tanıma, 3B yazdırılmış insan kafaları tarafından kırıldı, hala kullanmaya cesaretiniz var mı?
Akıllı telefonlarda yapay zekanın kutsamasıyla yüz tanıma, günümüz akıllı telefonlarının standart yapılandırması haline geldi.Parmak izi tanıma ve karakter parolaları gibi geleneksel akıllı telefon kilit açma modlarıyla karşılaştırıldığında yüz tanıma daha kullanışlıdır. Ancak, gizlilik koruması açısından bakıldığında daha güvenli olmayabilir.
Özellikle Android cihazlarda.
3D baskı kafası tipi ve yüz tanıma yarışması
13 Aralık'ta Forbes muhabiri Thomas Brewster, 3D yazıcı kafasının akıllı telefonlarda yüz tanıma sürecini nasıl başarıyla kandırdığını açıklayan bir makale yayınladı.Leifeng.com, Thomas Brewster'ın bu süreci İngiltere'nin Birmingham kentindeki Backface adlı bir şirkette tamamladığını öğrendi. Önce şirketin 50 kameralı stüdyosunda kendi avatarını çekti ve ondan tam bir 3D görüntü sentezledi, ardından görüntüyü bir 3D baskı cihazına aktardı ve son olarak bir 3D baskı yazdırdı. Kafa tipi.
Tabii ki, bu kafa şekli mükemmel değil ve sonra Arka Yüz, önümüzdeki birkaç gün içinde kafa şeklini değiştirecek - ancak öncesi ve sonrası fiyat sadece 300 Euro'dan fazla.
Daha sonra, yüz tanıma güvenliği testi resmen başladı. Thomas Brewster ilk olarak iPhone X, LG G7 ThinQ, Samsung Galaxy S9, Samsung Note 8 ve OnePlus 6 dahil olmak üzere beş akıllı telefonda yüz tanımayı kaydetmek için gerçek yüzünü kullandı. Ardından, bu beş cep telefonunun yüz tanıma işlevinin kilidi açıldı ve yazdırılan 3D yazıcı kafası tipi ile test edildi.
Sonuç, teste katılan tüm Android cihazların başarılı bir şekilde aldatılmış olması (zorluklarda farklılıklar olmasına rağmen) ve iPhone X'in performansının kusursuz olmasıdır.
Yüz tanıma ilk kilit açma seçeneği değil
LG G7, OnePlus 6, Samsung S9 ve Note 8'de yüz tanıma işlevi başarıyla aldatıldı, bu da yüz tanımada güvenliklerinin yeterli olmadığını gösteriyor; ancak teknik açıdan orijinal ve iPhone X'in 3D yüz tanıma sistemi düz bir şey değildir.İlki için, yüz tanıma yardımcı bir biyometrik kilit açma aracıdır, iPhone X için ise yüz tanıma tek biyometrik seçenektir. Thomas Brewster, LG G7 ilk kez yüz girişi için kullanıldığında, kullanıcılara hatırlatılacağını ve yüz tanımanın daha az güvenli bir alternatif olduğu söyleneceğini söyledi. Ancak LG, sonraki kullanım sürecinde kararlılığı ve güvenliği artırmak için yüz tanımanın güncelleneceğini ancak PIN kodu ve parmak izi tanımanın tercih edilen seçenekler olduğunu söyledi. Samsung S9'da da benzer bir hatırlatma var. Ancak, kullanıcılar bu telefonu ilk kez kurduklarında, yüz tanıma ve iris tanımayı kullanmaları tavsiye edilecek. Tabii ki, 3D baskı durumunda, iris tanıma açıkça geçilemez, ancak bazı farklı açılar ve ışık gerekmesine rağmen yüz tanıma başarılıdır.
Samsung Note 8'de, Samsung bir "hızlı tanıma" seçeneği sunar, ancak bu seçenek normal yüz tanımaya göre daha güvensizdir. Buna yanıt olarak Samsung, yüz tanımanın telefonu açmak için uygun bir yol olduğunu belirtti, biraz "kilidi açmak için kaydırın", ancak şirket telefonun kilidini açmak ve Samsung Pay ödemelerini tamamlamak için en yüksek düzeyde biyometrik doğrulama sistemi (parmak izi veya iris) sağlıyor. Veya güvenli bir klasör açın.
OnePlus 6, yukarıda belirtilen güvenlik hatırlatıcısına sahip değil ve 3D yazıcı kafası tipi ile kilit açma sürecinde kısa sürede başarılı oldu. OnePlus, yüz kilidinin kolaylık temelli olduğu yanıtını verdi ve kullanıcıların güvenliği sağlamak için şifre, numara ve parmak izi kullanması önerilir.Aynı zamanda, yüz tanıma kilidi işlevi banka hesapları, ödeme ve diğer uygulamalarda kullanılmayacaktır. iPhone X, yüz tanıma ile ilgili yazılım ve donanıma yaptığı yatırımla belirlenen testi askıya almadan geçti; hatta güvenliği test etmek için Apple, Hollywood Stüdyoları ile birlikte güvenliğini test etmek için bir simülasyon maskesi oluşturdu. Bu güvenlik düzeyine dayanarak Apple, iPhone X ve takip ürünlerinde parmak izi tanımayı terk etti ve bir ödeme güvenliği aracı olarak yüz tanımayı benimsedi.
Ayrıca Microsoft'un Windows Hello'sunun yüz tanıma performansı da iyi ve testi başarıyla geçti; Thomas Brewster hangi Windows cihazını test ettiğini belirtmemiş olsa da.
Lei Feng net özeti
Açıkçası, Apple'a ek olarak, birçok Android üreticisinin yüz tanıma güvenliğini iyileştirmek için hala çok yeri var. Şimdiye kadar, çoğu Android telefon üreticisi parmak izi tanıma işlevini tamamen kaldırmaya cesaret edemiyor (ancak çoğu Üretici, parmak izi tanıma modülünü ekranın altına yerleştirdi), ancak ön 3B derinlik kamerası modülünü benimseyen ve ödeme işlevini destekleyen Android üreticileri (Green Factory'nin belirli bir X'i gibi) da var, ancak bu test kapsamında değil.
NCC Group'tan bir güvenlik araştırmacısı olan Matt Lewis, kullanıcılar cihazlarının "sahte bir kafa" tarafından saldırıya uğramasından endişe ediyorlarsa, yüz tanıma kullanmamanın ve bunun yerine PIN veya şifre kullanmanın en iyisi olduğuna inanıyor, çünkü biyometriye dayalı kilit açma kolayca tehlikeye atılabilir. Saldırganın yeterli zamanı, kaynağı ve belirli saldırı hedefleri olduğu sürece bu şekilde kopyalayın.
Ancak Leifeng.coma göre 300 Eurodan fazla para çok büyük bir miktar olmasa bile, kırma işlemi için gerekli olan 3D baskı teknolojisi, rasgele, başka bir deyişle böyle bir oyunu yürütmek için kullanılabilecek bir şey değildir. Sonuçta, yüz kırma saldırısı düşük maliyetli bir şey değildir. Thomas Brewster tarafından yapılan bu test, Android yüz tanımanın yeterince güvenli olmadığını kanıtlamak için yeterli, ancak özellikle sıradan insanlar için onları kırmanın ne kadar kolay olduğunu kanıtlamıyor. İşte son soru geliyor. Bu makaleyi okuduktan sonra, kilidi açmak için telefonunuzda yüz tanıma özelliğini kullanmaya devam edecek misiniz?
