Recentelijk spraken we over de werking van het Face ID-systeem, over het vertrouwen dat Apple heeft in zijn beveiligingsvermogen, en over enkele geïsoleerde pogingen om het te omzeilen. Een van de meest recente komt van het Vietnamese beveiligingsbedrijf Bkav, dat zegt een masker te hebben gebruikt om Face ID te verslaan. Het masker combineert siliconen, 3D-printwerk en make-up. Blijkbaar kost het masker niet meer dan 150 dollar, maar de demonstratievideo laat veel te wensen over.
Afgelopen week werd een vlucht van Qatar Airways gedwongen een noodlanding te maken nadat een van de passagiers, een Iraanse vrouw, tijdens de vlucht ontdekte dat haar man vreemdging. Hoe kreeg ze die informatie? De vrouw wachtte tot haar man sliep, nam zijn smartphone en opende die door haar vinger op de vingerafdrukscanner te plaatsen. Andere rapporten suggereren dat de vrouw een beetje dronken was, en dat de agressie tegen haar man en de bemanning tot de landing leidde, maar wat mij hier interesseert is de smartphone. Apple heeft meer dan eens gezegd dat Touch ID maar één op de 50.000 keer faalt, maar het heeft enkele zwakke punten, waaronder de manoeuvre van de Iraanse dame.
Dat leidde tot de creatie van Face ID, het controversiële gezichtsherkenningssysteem op de iPhone X dat de foutkans terugbrengt tot één op een miljoen. Zodra het werd aangekondigd, toonden verschillende beveiligingsbedrijven interesse om Face ID te testen, wat ook te zien was in publicaties van verschillende portalen. Het Vietnamese bedrijf Bkav zegt echter Face ID met een masker te hebben verslagen. Het masker combineert 3D-printwerk, make-up en tweedimensionale beelden. Op het eerste gezicht simuleert het masker het uiterlijk van een gewonde en verbonden persoon, maar vertegenwoordigers van Bkav zeggen dat dat "een speciale behandeling" is voor het oppervlak.
Slecht nieuws voor Apple, toch? Eigenlijk niet zo zeer, want het web lijkt Bkav niet te geloven, en ik heb persoonlijk twijfels. De demo is uitgevoerd onder zeer specifieke omstandigheden, en bij de nadering van de camera zie ik nooit de ontgrendelingsanimatie op het slot, wat wel gebeurt wanneer hij het met zijn gezicht vrijgeeft. Het zou logisch zijn als Bkav de test zou herhalen, het gezicht vanaf nul registreren, de telefoon met datzelfde gezicht ontgrendelen om te controleren of het werkt, en het daarna voor het masker plaatsen. Het feit dat ze niet het equivalent van een kalebas gebruiken om te filmen zou ook veel helpen.
