Apples Philip Schiller stellte die Face ID-Funktion im September vor. Weniger als eine Woche nach der Veröffentlichung des iPhone X erklärte eine vietnamesische Sicherheitsfirma, sie habe Face ID mit einer speziell angefertigten Maske geknackt.
Als das iPhone X im September 2017 auf den Markt kam, enthüllte Apple seine Face ID-Funktion, die auf Gesichtserkennung angewiesen ist, um den Bildschirm zu entsperren. Diese Funktion war die aufregendste und interessanteste für Apple-Nutzer, da sie endlich dachten, niemand könne ihr Telefon jemals mit einem Daumen oder Muster hacken.
Damals erklärte Phil Schiller, Apples Senior VP für weltweites Marketing, dass „professionelle Maskenbildner und Maskenbildner in Hollywood“ geholfen hätten, „die neuronalen Netze“ von Face ID zu trainieren, wodurch die Telefonsicherheit zuverlässiger als je zuvor und fast unmöglich zu hacken sei.
Unter Berücksichtigung dieser „herausfordernden Aufgabe“ hat das vietnamesische Tech-Sicherheitsunternehmen Bkav 3D-Druck, Silikonformen und handgefertigtes Design eingesetzt, um eine Maske zu entwickeln, die angeblich erfolgreich FaceID dazu bringt, jedes iPhone X zu entsperren.
Anti-Spoofing-Maßnahmen von Face ID.
Wie in Apples Whitepaper beschrieben, verwendet Face ID ein TrueDepth-Kamerasystem, um die Geometrie eines Gesichts genau abzubilden und zu erkennen. Nach der Erkennung der Blickrichtung werden die Details durch ein neuronales Netz geleitet, wodurch ein Telefon mit einem Blick entsperrt werden kann.
Zusätzlich zu Funktionen wie der Verfolgung von Änderungen des Gesichtsausdrucks bietet Apple auch eine Anti-Spoofing-Software an, um Face ID-Betrug zu verhindern. Das Anti-Spoofing-Gerät funktioniert mit einer zufälligen Reihenfolge von 2D-Bildern und einer von der Kamera erfassten Tiefenkarte. Diese Sequenz wird in rohe mathematische Daten umgewandelt und dann mit dem ursprünglichen Bild des Benutzers in der Datei verglichen.
Enttarnung der Schwachstellen von Face ID
Bkav-Forscher begannen mit dem Testen von Face ID, sobald das iPhone X letzte Woche an sie ausgeliefert wurde. Im Rahmen des Proof-of-Concept-Experiments von Bkav richtete das Team ein neues iPhone X mit Face ID ein, wobei eine „kein Passcode“-Regel gewählt wurde, die nur die Verwendung des künstlichen Gesichts beim Entsperren des Telefons zuließ.
Ngo Tuan Anh, Vize-Präsident für Cybersicherheit bei Bkav, erklärte, dass die Maske „speziell durch die Kombination von 3D-Druck mit Make-up und 2D-Bildern“ sowie „einer speziellen Bearbeitung der Wangen und um das Gesicht herum, wo sich große Hautpartien befinden, hergestellt wurde, um die KI von Face ID zu täuschen.“ Insgesamt kostete die Herstellung 150 Dollar. Bkav gibt an, dass seine Forscher einen „gängigen 3D-Drucker“ für den Gesichtsrahmen verwendeten und eine Nase, die „von einem Handwerker gefertigt wurde.“
Unter einem Tuch weniger als einen Meter vom iPhone X entfernt positioniert, entsperrte die Maske das Telefon erfolgreich, sobald das Material entfernt wurde. Obwohl dies bei regulären iPhone X-Benutzern Bedenken hervorrufen könnte, weist Bkav darauf hin, dass potenzielle Ziele eher „Milliardäre, Führungskräfte großer Unternehmen“ und Politiker sein dürften.
Herstellung und Prüfung der Maske
Die Bkav-Forscher sagen, sie brauchten „eine halbe Maske, um die Maske zu erstellen. Es war sogar einfacher, als wir selbst gedacht hatten.“ Das Team vermutete, dass Apple, da Apple das iPhone X ein Jahr früher auf den Markt brachte, „keine wissenschaftliche und ernsthafte Einschätzung vorgenommen hat, bevor es sich entschied, Touch ID durch Face ID zu ersetzen.“
Bkav fügt hinzu: „Nehmen wir zum Beispiel die Nase unserer Maske, ihre Herstellung ist überhaupt nicht kompliziert. Als wir feststellten, dass die Nase unseren Anforderungen nicht perfekt entsprach, haben wir sie selbst repariert, dann funktionierte der Hack.“
„ES IST ALSO EINFACH, DIE MASKE ZU ERSTELLEN UND FACE ID ZU BESIEGEN.“
Hackbarer KI und Biometrie
Dies ist nicht das erste Mal, dass 3D-Druck verwendet wurde, um das biometrische Sicherheitssystem eines Telefons zu hacken oder Schwachstellen in KI-Erkennungssystemen auszunutzen.
Professor Anil Jain von der Michigan State University half der Polizei, das mit einem Fingerabdruckscanner gesicherte Telefon eines Mordopfers zu entsperren. Jains Team verwendete Fingerabdrücke aus Verbrecherakten, um 3D-Formen für künstliche Fingerspitzen zu drucken, die denen des Opfers entsprachen.
Anfang dieses Monats wurde Googles KI-Objekterkennungssystem von Forschern des MIT dazu gebracht, ein speziell 3D-gedrucktes Schildkrötenmodell als Gewehr falsch zu identifizieren.