顔認識に基づくセキュリティ システムが登場して以来、さまざまな研究者がそれを回避しようと試みてきました。最近、新興企業 Kneron のチームが、このテクノロジーを備えた空港や店舗でいくつかのテストを実施しました。同社は3Dプリントしたフェイスマスクや単純な写真でなんとか裏をかいたものの、 Face IDのセキュリティを突破することはできなかった。
顔認識を利用した空港、電車、店舗が嘲笑される
Kneronは、カリフォルニア州サンディエゴに拠点を置くスタートアップです。 2015年に設立され、アリババ、クアルコム、セコイア・キャピタルなどからの投資を受けている。興味深いことに、サンディエゴにはクアルコムの本社もあります。彼らの使命は、セキュリティ、監視、ホームオートメーション、ロボット工学などのさまざまな分野で応用できる、彼らが「境界線の人工知能」と呼ぶソフトウェアとハードウェアを作成することです。
独自の顔認識技術を研究する際、既存の顔認識技術のテストを実施しました。 Fortuneによると、このスタートアップは、3D プリントされたマスクや、携帯電話から表示される簡単な写真によってさえも、さまざまな顔認識手段のセキュリティを克服することに成功しました。具体的には、Kneron のチームは、アジアの店舗で支払いを受け付ける AliPay および WeChat システム用の高品質 3D プリント マスクを使用しました。
これらのシステムでは、実店舗での購入の支払いには購入者の顔だけが必要です。セキュリティ対策として PIN や指紋は使用しません。さらに、オランダのスキポール空港ターミナルや中国のさまざまな鉄道駅への侵入にも成功しました。もちろん、これら 2 つのケースでは、携帯電話の画面からその人の写真を表示するだけで十分でした。
これらのテストにより、Kneron は特定の顔認識システムのセキュリティの欠如を浮き彫りにしました。最初のケースでは、モデルから作成された 3D マスクが必要ですが、これはスキャナーに写真を表示するよりもはるかに洗練されたものです。重症度は同じではありませんが。他人の口座を使って店で支払うよりも、空港や交通手段のセキュリティ（テロリストや犯罪者に悪用される可能性のあるもの）を突破することの方がはるかに心配です。
Face ID はテストでも実力を発揮
テストでは、同社は他の顔認識システムを使用しました。その中で彼らはFace IDについて言及していますが、このシステムを回避することはできなかったとだけ述べています。言及されている内容から、彼らは異なる認識システムを克服するために、写真と 3D マスクという少なくとも 2 つの方法を使用したようです。
Face ID の場合、そのセンサーによりユーザーの顔の 3D レリーフを分析できるため、単純な写真では機能しませんでした。ただし、過去には、 Face ID を克服するマスクが作成されたテストを確認しました。もちろん、3D プリントされたマスク上に 2D 画像とシリコンで作成されたモデルを構築するには、対象の多数の画像を取得する必要がありました。
昨年末に実施された、 5 台のスマートフォンの顔システムが分析されたテストも覚えておく価値があります。テストに合格した唯一の端末はiPhone Xでした。これが、Android メーカーが通常、モバイル決済や銀行アプリの実行にこの認証方法を推奨しない理由です。
他の顔認識システムと比較して、 Face ID がこれらのテストで依然として優位性を維持していることは驚くべきことです。テクノロジーが進歩し、価格が安くなったとしても、セキュリティ レベルは向上していないか、要求が厳しくなっているわけではありません。