Het 3D-masker hield de meeste gezichtsherkenningssystemen voor de gek. Maar het was niet genoeg voor Apple's Face ID

Als biometrisch authenticatiemechanisme vertrouwen steeds meer smartphonefabrikanten op gezichtsherkenning. In het buitenland worden betalingen in winkels, kaartjesaankopen in het openbaar vervoer zelfs goedgekeurd met het gezicht, of checken passagiers zelf in op luchthavens nadat ze het gezicht hebben gescand. Maar zoals uit onderzoek van kunstmatige intelligentiebedrijf Kneron blijkt, zijn gezichtsherkenningsmethoden kwetsbaar en relatief eenvoudig te omzeilen. Een van de weinige uitzonderingen is Apple's Face ID.

Om het beveiligingsniveau van de beschikbare gezichtsherkenningsmechanismen te analyseren, hebben onderzoekers van het Amerikaanse bedrijf Kneron een hoogwaardig 3D-gezichtsmasker gemaakt. Hiermee slaagden ze erin de betalingssystemen AliPay en WeChat voor de gek te houden, waardoor ze de aankoop konden betalen, ook al was het bijgevoegde gezicht geen echte persoon. In Azië is gezichtsherkenningstechnologie al wijdverspreid en wordt deze vaak gebruikt om transacties goed te keuren (vergelijkbaar met onze pincode bijvoorbeeld). In theorie zou het mogelijk zijn om een ​​masker van het gezicht van elke persoon te maken, bijvoorbeeld een beroemd persoon, en aankopen vanaf zijn bankrekening te betalen.

Maar de resultaten van tests op massatransportsystemen waren alarmerend. Op de belangrijkste luchthaven van Amsterdam slaagde Kneron erin de zelfincheckterminal voor de gek te houden door alleen een foto op het telefoonscherm te tonen. In China kon het team op dezelfde manier een treinkaartje betalen. Dus als iemand zich tijdens het reizen voor iemand anders wil voordoen of een kaartje wil betalen via de account van iemand anders, hoeft hij alleen maar een openbaar beschikbare foto te downloaden van sociale netwerken.

Het onderzoek van Kneron heeft echter ook positieve resultaten, vooral voor Apple-gebruikers. Zelfs een relatief geloofwaardig 3D-masker, waarvan de creatie duur en tijdrovend was, kon Face ID op de iPhone en iPad niet voor de gek houden. Ook het gezichtsherkenningsmechanisme in de vlaggenschiptelefoons van Huawei bood weerstand. Beide systemen vertrouwen niet alleen op de camera, maar leggen het gezicht op een meer geavanceerde manier vast met behulp van infraroodlicht.

Bron: Frotun