アップルは、写真やマスクで偽装できないよう、エンジニアがFace IDを設計する際にハリウッドのメイクアップアーティストの協力を得たと述べているが、今度はベトナムのセキュリティ会社が、顔のマスクを使ってシステムを騙すことに成功したと主張している。
セキュリティ会社 Bkav によると、AppleInsider 経由で、iPhone X の Face ID セキュリティ システムを回避できたとされる高価で特別に作られたマスクは、3D プリントされたフレームとメイク、シリコン製の鼻、2D 画像を組み合わせたものであるとのことです。
マスクをよりリアルに見せるため、頬と顔の周囲には「特殊加工」が施されている。Bkavは、マスクとモデルとなった人物の両方がiPhone Xのロックを解除する様子を映したデモ動画を公開した。
Bkav社は、これは顔認識が現時点ではまだ「十分に成熟していない」ことを証明していると述べている。同社は以前、一部のノートパソコンの顔認識システムを回避し、Black Hatセキュリティカンファレンスで概念実証デモを披露した。
Bkav は、Face ID に勝るマスクの作り方についての詳細をまもなく公開する予定です。
「実際には、Bkav 型のマスクは、作るのが難しくて高価なだけでなく、人の顔の寸法と詳細な画像も必要なので、脅威となる可能性は低い」と AppleInsider は指摘している。
ハードウェアには確かに限界がありますが、Face IDはなりすましを防ぐために機械学習と人工知能に大きく依存していることを忘れてはなりません。理論的には、Appleは将来的にFace IDのニューラルネットワークを再トレーニングし、こうした攻撃から保護することが可能です。
Appleのマーケティング責任者フィル・シラー氏はiPhone Xのイベントで次のように述べた。
Appleのエンジニアリングチームは、Face IDを突破しようとする試みから身を守るため、ハリウッドのプロのマスク職人やメイクアップアーティストと協力しました。これはエンジニアリングチームが実際に使用したマスクで、ニューラルネットワークにFace IDの突破を訓練するために使用されます。
Face IDはかつて一卵性双生児によって騙されたことがある。
これについてどう思いますか?
非常に高解像度の指紋を使用することで Touch ID が場合によっては騙される可能性があるのと同じように、高度なフェイスマスクが Face ID を回避できるのではないかと心配していますか?
コメントでお知らせください！
