Vor kurzem haben wir über die Funktionsweise des Face ID-Systems gesprochen, über das Vertrauen, das Apple in seine Schutzfähigkeit setzt, und über einige vereinzelte Versuche, es zu überwinden. Einer der jüngsten kommt von der vietnamesischen Sicherheitsfirma Bkav, die behauptet, Face ID mit einer Maske überwunden zu haben, die Silikon, 3D-Druck und Make-up kombiniert. Anscheinend übersteigen die Kosten der Maske 150 Dollar nicht, aber ihr Demonstrationsvideo lässt viel zu wünschen übrig…
Letzte Woche musste ein Flug von Qatar Airways eine Notlandung durchführen, nachdem eine Passagierin, eine iranische Staatsbürgerin, während des Fluges entdeckte, dass ihr Ehemann ihr untreu war. Wie erhielt sie diese Information? Offenbar wartete die Frau, bis ihr Ehemann eingeschlafen war, nahm sein Smartphone und entsperrte es, indem sie ihren Finger auf den Fingerabdruckscanner legte. Andere Berichte deuten darauf hin, dass die Frau etwas betrunken war und dass die Angriffe auf ihren Ehemann und die Besatzung zur Landung führten, aber was mich hier interessiert, ist das Smartphone. Apple hat mehr als einmal gesagt, dass Touch ID 1 von 50.000 Mal versagen kann, obwohl es einige Schwachstellen hat, einschließlich des Manövers der iranischen Dame.
Das führte zur Entwicklung von Face ID, einem umstrittenen Gesichtserkennungssystem im iPhone X, das die Wahrscheinlichkeit von Fehlern auf eins zu einer Million reduziert. Sobald es angekündigt wurde, zeigten mehrere Sicherheitsunternehmen Interesse daran, Face ID zu testen, was sich auch in den Veröffentlichungen mehrerer Portale widerspiegelte. Die vietnamesische Firma Bkav behauptet jedoch, Face ID mit einer Maske überwunden zu haben, die 3D-Druck, Make-up und zweidimensionale Bilder kombiniert. Auf den ersten Blick simuliert die Maske das Aussehen einer verletzten und verbundenen Person, aber die Vertreter von Bkav sagen, dass dies „eine besondere Behandlung“ der Oberfläche ist.
Schlechte Nachrichten für Apple, oder? Eigentlich nicht so sehr, denn das Netz scheint Bkav nicht zu glauben, und persönlich habe ich Zweifel. Die Demo wurde unter sehr spezifischen Bedingungen durchgeführt, und bei der Näherung der Kamera sehe ich nie die Entsperr-Animation am Schloss, was doch passiert, wenn er mit seinem Gesicht entsperrt. Das Logische wäre, dass Bkav den Test wiederholt, das Gesicht von Grund auf registriert, das Telefon mit demselben Gesicht entsperrt, um zu überprüfen, dass es funktioniert, und es dann vor die Maske hält. Die Tatsache, keinen Kürbis zum Filmen zu verwenden, würde auch sehr helfen.
