Notebookcheck Logo

So leicht kann man Gesichtserkennungssysteme wie Face ID austricksen

Mit dieser Kappe und IR-LED-Lämpchen konnten die Forscher moderne Gesichtserkennungssysteme austricksen.
Mit dieser Kappe und IR-LED-Lämpchen konnten die Forscher moderne Gesichtserkennungssysteme austricksen.
Auch in der deutlich sichereren 3D-Variante ist Gesichtserkennung heutzutage weit davon entfernt, verlässlich der Identifikation einer Person zu dienen, meinen Forscher aus China und den USA. Mit einem simplen Trick können sich Angreifer erfolgreich als unbeteiligte Opfer ausgeben, in Ländern wie China, wo Gesichtserkennung mittlerweile flächendeckend zur Identifikation genutzt wird, hätte das weitreichende Konsequenzen.

Biometrik ist bequem, ohne Frage. Sich mittels Fingerabdruck oder, noch moderner, mittels Gesichtserkennung im Alltag zu authentifizieren, ist bei Konsumenten beliebt. Nicht erst seit Apple mit Face ID von der Authentifizierung mittels Fingerabdruck zur, eigenen Aussagen nach, deutlich sichereren Gesichtserkennung gewechselt hat, ist das Feature in aller Munde. Android-OEMs können bei der 3D-Authentifizierung noch nicht mithalten und setzen auf die einfache 2D-Variante, die sich sogar mit einfachen Bildern austricksen lässt, aber auch Face ID ist nicht unfehlbar, wie bereits bewiesen wurde.

Gesichtserkennung im Alltag integriert

Dennoch setzen nicht nur Smartphone-Hersteller auf die biometrische Gesichtserkennung, Länder wie China integrieren moderne Erkennungssysteme mittlerweile in flächendeckend im Alltag verfügbare CCTV-Systeme, was unter Anderem der Verbrechensbekämpfung dienen soll, insbesondere in Staaten wie China aber auch zur Kontrolle der Bürger eingesetzt wird. Dass diese Systeme trotz aller Vorkehrungen leicht missbraucht werden könnten, zeigte kürzlich ein Forscherteam aus China, Hong Kong und den USA.

Unsichtbare Maske (Invisible Mask)

In Zusammenarbeit mit dem chinesischen Mega-Konzern Alibaba haben sie ein Baseball-Cap mit drei kleinen Infrarot-LED-Lämpchen modifiziert, die für Menschen unsichtbare IR-Punkte auf strategische Bereiche des Gesichts werfen und damit die Erkennungsleistung eines modernen Gesichtserkennungssystems wie FaceNet komplett aus der Bahn werfen können (eine Technik namens "Adversarial Learning"). Sicherheitskameras mit Gesichtserkennung identifizierten die Testperson mit Kappe in 70 Prozent aller Fälle falsch und ordneten ihr stattdessen Namen prominenter Persönlichkeiten aus der Testdatenbank zu. 

Jeder kann damit zum Opfer werden

Im Gegensatz zu speziell modifizierten Brillen sind Kappen mit IR-Sensoren unauffällig und könnten im Alltag leicht unter Hoodies versteckt werden, warnen die Forscher. Die Opfer (Victim) im Bild unten sind die Prominenten, denen der Angreifer (Attacking Photo) mit der Baseball-Mütze laut Erkennungssystem und unterschiedlich beleuchteten Stellen (Adversarial Example) am Ähnlichsten sah. Mit der "Distance after attack" ist das Maß der Ähnlichkeit gemeint, die durch die IR-Beleuchtung zwischen den Prominenten und der Testperson erreicht wurde.

Der Angreifer kann FaceNets Gesichtserkennungssystem austricksen und sich dadurch als Prominenter tarnen.
Der Angreifer kann FaceNets Gesichtserkennungssystem austricksen und sich dadurch als Prominenter tarnen.

Quelle(n)

https://arxiv.org/pdf/1803.04683.pdf

via: https://mashable.com/2018/03/22/hat-makes-face-id-think-youre-moby/#_yAT3u57IOqr

Alle 1 Beträge lesen / Antworten
static version load dynamic
Loading Comments
Diesen Artikel kommentieren / Antworten
Teilen Sie diesen Artikel, um uns zu unterstützen. Jeder Link hilft!
> Notebook Test, Laptop Test und News > News > Newsarchiv > News 2018-03 > So leicht kann man Gesichtserkennungssysteme wie Face ID austricksen
Autor: Alexander Fagot, 24.03.2018 (Update: 24.03.2018)