3Dマスク、あるいは顔写真でさえ、決済や飛行機搭乗時に使われる安全とされる顔認識システムを騙すことはできたが、Face IDを騙すことはできなかった…

フォーチュン誌はAI企業が実施したテストについて報告している。

人工知能企業Kneronによるこのテストでは、公共の場所を訪れ、顔認識端末を騙して支払いやアクセスを許可させました。例えば、顔認識技術が広く導入されているアジアの店舗では、Kneronのチームは高品質の3Dマスクを用いてAliPayとWeChatの決済システムを騙し、商品を購入させました。

空港で見られるシステムに似たこれらのシステムは、暗証番号や指紋ではなく、顔を使って本人確認を行います。理論上、このようなマスクは、詐欺師が他人の顔と銀行口座を使って買い物をすることを可能にする可能性があります。

さらに憂慮すべきは、交通ハブで行われたテストだ。オランダ最大の空港であるスキポール空港のセルフ搭乗ターミナルでは、Kneronのチームはスマートフォンの画面に映った写真だけでセンサーを欺いた。また、チームは中国の鉄道駅にもこの方法でアクセスできたと述べている。そこでは、乗客は顔認証を使って運賃を支払い、電車に乗車している。

マスクの作成には費用と時間がかかるため、一般人にとっては問題にならない可能性が高いが、一部の富裕層や著名人が詐欺や虚偽表示の被害に遭う可能性は確実にある。

単純なスマートフォンの写真が空港のシステムを騙せるという点の方がはるかに心配だ。

スキポール空港、We Chat、AliPayは、顔認識技術の有効性に関するコメント要請に応じなかった。

しかし、iPhoneユーザーにとって朗報がありました。3Dマスクでさえ、Face IDを突破できなかったのです。Face IDを搭載した最も古い機種であるiPhone Xでさえもです。しかしながら、マスクを使ってFace IDにアクセスした事例が1件ありました。Appleの特許は、顔の筋肉の動きを検知する必要があるこの種の攻撃に対抗するために設計されたようです。

Engadget経由

havebin.com を Google ニュース フィードに追加します。