Poco tempo fa abbiamo parlato del funzionamento del sistema Face ID, della fiducia che Apple ripone nella sua capacità di protezione e di alcuni tentativi isolati di superarlo. Uno dei più recenti arriva dalla società di sicurezza vietnamita Bkav, che afferma di aver sconfitto il Face ID con una maschera che combina silicone, stampa 3D e trucco. A quanto pare, il costo della maschera non supera i 150 dollari, ma il suo video dimostrativo lascia molto a desiderare…
La settimana scorsa, un volo Qatar Airways è stato costretto a effettuare un atterraggio di emergenza dopo che una delle passeggere, una donna di nazionalità iraniana, ha scoperto durante il volo che il marito la tradiva. Come ha ottenuto queste informazioni? A quanto pare, la donna ha aspettato che il marito si addormentasse, ha preso il suo smartphone e lo ha sbloccato appoggiando il dito sul sensore di impronte digitali. Altri rapporti suggeriscono che la donna fosse un po' brillante e che le aggressioni contro il marito e l'equipaggio abbiano portato all'atterraggio, ma ciò che mi interessa qui è lo smartphone. Apple ha detto più volte che il suo Touch ID può fallire una volta su 50.000, sebbene abbia alcuni punti deboli, inclusa la manovra della signora iraniana.
Face ID e la sfida di Bkav
Questo ha portato alla creazione di Face ID, il controverso sistema di riconoscimento facciale dell'iPhone X che riduce la probabilità di errori a una su un milione. Appena annunciato, diverse società di sicurezza hanno espresso interesse a valutare il Face ID, cosa che si è riflessa anche nelle pubblicazioni di vari portali. Tuttavia, l'azienda vietnamita Bkav afferma di aver battuto il Face ID con una maschera che combina stampa 3D, trucco e immagini bidimensionali. A prima vista, la maschera simula l'aspetto di una persona ferita e bendata, ma i rappresentanti di Bkav dicono che è “un trattamento speciale” sulla superficie.
I nostri dubbi
Brutte notizie per Apple, vero? In realtà non tanto, perché il Web non sembra credere a Bkav, e personalmente ho dei dubbi. La demo è stata eseguita in condizioni molto specifiche e con l'avvicinamento della fotocamera non vedo mai l'animazione di sblocco sul lucchetto, cosa che invece accade quando lo sblocca con il proprio viso. La cosa logica sarebbe che Bkav ripeta la prova registrando il viso da zero, sblocchi il telefono con quello stesso viso per verificare che funzioni, e poi lo metta davanti alla maschera. Anche il fatto di non usare l'equivalente di una zucca per filmare aiuterebbe molto.
