Apples Philip Schiller stellte das Face-ID-Feature im September vor. Weniger als eine Woche nach der Veröffentlichung des iPhone X gab eine vietnamesische Sicherheitsfirma an, Face ID mithilfe einer speziell angefertigten Maske geknackt zu haben.
Als das iPhone X im September 2017 auf den Markt kam, enthüllte Apple seine Face-ID-Funktion, die auf Gesichtserkennung basiert, um den Bildschirm zu entsperren. Diese Funktion war für Apple-Nutzer am aufregendsten und interessantesten, da sie endlich glaubten, dass niemand mehr ihr Telefon mit einem Daumenabdruck oder Muster hacken könnte.
Zu der Zeit erklärte Apples Senior VP für weltweites Marketing, Phil Schiller, dass „professionelle Maskenbildner und Visagisten in Hollywood“ dabei geholfen hätten, die „neuronalen Netzwerke“ von Face ID zu trainieren, wodurch die Sicherheit des Telefons zuverlässiger als je zuvor und nahezu unmöglich zu hacken sei.
Angesichts dieser „Herausforderung angenommen“ hat die vietnamesische Technologiesicherheitsfirma Bkav 3D-Druck, Silikonformen und handgefertigtes Design angewendet, um eine Maske zu entwickeln, die angeblich Face ID erfolgreich austrickst, um jedes iPhone X zu entsperren.
Anti-Spoofing-Maßnahmen von Face ID.
Wie im Whitepaper von Apple dargelegt, verwendet Face ID ein TrueDepth-Kamerasystem, um die Geometrie eines Gesichts präzise zu erfassen und zu erkennen. Nachdem die Blickrichtung erkannt wurde, werden die Details durch ein neuronales Netzwerk geleitet, wodurch ein Telefon mit einem Blick entsperrt werden kann.
Zusätzlich zu Funktionen wie der Nachverfolgung von Änderungen des äußeren Erscheinungsbildes bietet Apple auch eine Anti-Spoofing-Software an, um Manipulationen an Face ID zu verhindern. Der Anti-Spoofing-Mechanismus funktioniert mithilfe einer randomisierten Sequenz von 2D-Bildern und einer Tiefenkarte, die von der Kamera erfasst wird. Diese Sequenz wird in rohe mathematische Daten umgewandelt und dann mit dem ursprünglichen Bild des Benutzers in der Datei verglichen.
Die Schwächen von Face ID aufdecken
Die Forscher von Bkav begannen mit dem Testen von Face ID, sobald ihnen das iPhone X letzte Woche zur Verfügung stand. Als Teil des Proof-of-Concept-Experiments von Bkav richtete das Team ein neues iPhone X mit Face ID ein und wählte eine „Kein Passcode“-Regel, wodurch nur das künstliche Gesicht beim Entsperren des Telefons verwendet werden konnte.
Ngo Tuan Anh, Vizepräsident für Cybersicherheit bei Bkav, erklärte, dass die Maske „speziell durch die Kombination von 3D-Druck mit Make-up und 2D-Bildern angefertigt wurde“, zusammen mit einer „speziellen Bearbeitung an den Wangen und um das Gesicht herum, wo große Hautflächen vorhanden sind, um die KI von Face ID zu täuschen.“ Alles in allem kostete die Herstellung 150 Dollar. Bkav gibt an, dass seine Forscher einen „gängigen 3D-Drucker“ für den Gesichtsrahmen verwendeten, wobei eine Nase „von einem Kunsthandwerker handgefertigt“ wurde.
Unter einem Tuch weniger als einen Meter vom iPhone X entfernt positioniert, entsperrte die Maske erfolgreich das Telefon, sobald das Material entfernt wurde. Obwohl dies bei normalen iPhone X-Benutzern für einige Besorgnis sorgen könnte, weist Bkav darauf hin, dass potenzielle Ziele eher „Milliardäre, Führungskräfte großer Konzerne“ und Politiker seien.
Herstellung und Test der Maske
Die Bkav-Forscher sagen, sie hätten „ein halbes Gesicht benötigt, um die Maske zu erstellen. Es war sogar einfacher, als wir selbst gedacht hatten.“ Das Team schlug vor, dass Apple, da es das iPhone X ein Jahr zu früh auf den Markt gebracht habe, „keine wissenschaftliche und ernsthafte Bewertung durchgeführt hat, bevor sie sich entschieden haben, Touch ID durch Face ID zu ersetzen.“
Bkav fügt hinzu: „Nehmen wir zum Beispiel die Nase unserer Maske, ihre Erstellung ist überhaupt nicht kompliziert. Als wir feststellten, dass die Nase nicht perfekt unseren Anforderungen entsprach, haben wir sie selbst korrigiert, dann funktionierte der Hack.“
„ES IST ALSO EINFACH, DIE MASKE ZU ERSTELLEN UND FACE ID ZU ÜBERLISTEN.“
Hackbare KI und Biometrie
Dies ist nicht das erste Mal, dass 3D-Druck verwendet wurde, um das biometrische Sicherheitssystem eines Telefons zu hacken oder Schwachstellen in KI-Erkennungssystemen auszunutzen.
Professor Anil Jain von der Michigan State University half der Polizei, das durch einen Fingerabdruckscanner gesicherte Telefon eines Mordopfers zu entsperren. Jains Team verwendete Fingerabdrücke aus dem Strafregister, um Formen für künstliche Fingerspitzen zu drucken, die mit denen des Opfers identisch waren.
Anfang dieses Monats wurde Googles KI-Objekterkennungssystem von Forschern des MIT ausgetrickst, sodass es ein speziell 3D-gedrucktes Modell einer Schildkröte fälschlicherweise als Gewehr identifizierte.