Исследователям из компании Kneron удалось обмануть систему сканирования лиц в смартфонах и совершить покупку различных товаров под видом других людей.
Такую манипуляцию удалось осуществить сразу в нескольких странах.
После удачного эксперимента специалисты рассказали о том, как им удалось обмануть систему распознавания лиц на смартфонах.
Для этого экспериментаторы воспользовались специальными 3D-масками, которые отличались максимальным уровнем имитации человеческого лица.
Как выяснилось, почти во всех случаях система принимала маску за лицо настоящего хозяина.
Специалисты отправились в те места, где система распознавания лиц внедрена и используется на максимальном уровне.
В итоге с помощью таких масок удалось обмануть искусственный интеллект и выдать себя за другого человека в аэропорту Схипхол в Амстердаме.
Кроме этого удалось приобрести билеты в кассах нескольких железнодорожных вокзалов в Китае.
С помощью не хитрого приспособления разработчики сумели обмануть платежные системы распознавания лиц, которые путешественники используют для оплаты поездок, как AliPay и WeChat.
Таким образом, с помощью маски разработчики получили возможность совершать покупки с чужого счета.
Исследования не носили криминального характера, так как компания Kneron занимается разработками систем искусственного интеллекта.
Тестируемые системы с функцией распознавания лица получили широкое распространение, и особенно в Китае.
В КНР системы биометрической идентификации используются едва ли не на каждом шагу и, как оказалось, обмануть их было очень просто.
Своей работой специалисты доказали, что внедряемые повсеместно технологии далеки от совершенства и в плане безопасности доверять им не стоит.
Разработчики сделали видео своих экспериментов, на котором зафиксировано, как человек в 3D-маске с чужим лицом совершает покупки, а терминалы AliPay и WeChat подтверждают его покупки.
А в другом примере, человек в такой же маске, используя чужую идентификационную карту в турникете, приобретает на вокзале билет, выдавая себя за другого человека.
Компания Kneron по ряду причин отказалась публиковать это видео.
Критики признали ролик правдивым, хотя и задали несколько вопросов
Во-первых, видео не отражает, была ли биометрические система обманута с первого раза или с определенной попытки.
Во-вторых, еще не ясно, сработает ли другая подготовленная маска.
Вступившись за системы AliPay и WeChat, разработчики говорят, что они начинают сканировать лицо только после ввода номера телефона.
При покупке билета на вокзале нужно еще предъявить и ID-карту, то есть без этих данных маски будет недостаточно.
В то же время стоит отметить, что в 2017 году представили систему идентификации Face ID.
Тогда разработчики Apple гарантированно исключали обман, даже с помощью аналогичной маски.
Но эксперты компании Bkav превратили это утверждение в миф уже через несколько месяцев.
Тогда была создана маска, которая имитировала лицо владельца айфона.
На 3D-принтере напечатали модель лица и применили двухмерные изображения для создания глаз.
Всего специалисты потратили для изготовления маски $150 долларов плюс услуги 3D-печати.
Для реализации цели понадобилось не более пяти дней.
Фото: из открытых источников
