[contact-form-7 id="4538"]

Вызовы безопасности лицевой биометрии и технологии FaceStation 2

Недавно Apple выпустила свой самый амбициозный продукт — iPhone X, в честь 10-летия выхода первого iPhone. IPhone X особенно выделяется благодаря внедрению Face ID, технологии распознавания лиц для замены технологии распознавания отпечатков пальцев (Touch ID). Согласно данным Apple, Face ID распознает лицо пользователя ошибочно только один раз в 1 миллион раз, огромное улучшение по сравнению с вероятностью Touch ID в 50 000 раз.

fs2_lfd_technology_faceid_truedepth

Структура аппартаного комплекса iPhone X. Face ID использует инфракрасную камеру, флуоресцентный осветитель и точечный проектор. — От Apple — Внедрение iPhone X

Тем не менее, аутентификация через распознавание лиц на самом деле так же подвержена подделке, как и методы, основанные на отпечатке пальца. Быстро стало понятно поле того как iPhone X был анонсирован, что было бы легко воссоздать 3D-рендеринг лиц известных политиков или актеров, которые часто мелькают на фотографиях или видео, поскольку на них имеется большое количество контента.  3D-принтеры, которые используются для создания лицевых структур, также уже не трудно найти. Их можно найти в интернет-магазине, таком как Amazon.

 

Чтобы доказать, что такая подмена возможна, Bkav, компания по безопасности, базирующаяся во Вьетнаме, сумела обмануть Face ID с созданной ими маской. Лицевая структура маски была создана с использованием пластиковой маски и кремния, а также дополнительного применения бумаги и макияжа было достаточно, чтобы обойти аутентификацию.

fs2_lfd_technology_bkav_ff_1

Маска, используемая вьетнамской охранной компанией Bkav для обмана Face ID

fs2_lfd_technology_bkav_ff_2

Новая маска, используемая вьетнамской охранной компанией Bkav для подмены Face ID

  • А что насчет FaceStation 2 от Suprema, который также аутентифицирует пользователей с распознаванием лиц?
  • Является ли его безопасность уязвимой для подобных методов?

Технология Advanced Face Recognition от FaceStation 2

 

Метод распознавания лиц FaceStation 2 отличается от iPhone X’s.

 

Маска, которую Bkav использовал, чтобы подделать Face ID, имеет глаза, нос и рот, созданный, чтобы симулировать лицо живого человека, но остальные части лица сделаны из пластика. Благодаря этой информации можно сделать вывод, что Face ID использует данные 3D-моделирования и технологию True Depth в процессе аутентификации.

 

FaceStation 2, с другой стороны, не только использует 140 светодиодов ближнего ИК-диапазона (NIR) для извлечения данных 3D-моделирования, но также использует алгоритм для получения различных числовых значений из инфракрасного света, отраженного от лица. Эти значения включают в себя те, которые связаны с оттенками кожи и значениями текстуры кожи, которые полезны для различения похожих лиц. Это специальное оборудование и алгоритм делают маску, созданную Bkav бесполезной при тестировании системы аутентификации FaceStation 2.

fs2_array_en

Многоконцентрированная светодиодная структура NIR от FaceStation 2

 

FaceStation 2 также использует предварительную сопоставимую оценку при выполнении распознавания лиц. Предварительная оценка — это расчет совпадения между предварительно зарегистрированным шаблоном лица и фактическим лицом, подлежащим аутентификации. Оценка помогает защитить FaceStation 2 от спуфинга, поскольку низкое значение оценки получается, если маска, используемая при спуфинге, е использует 3D-модель, которая точно соответствует фактическому лицу.

fs2_lfd_technology_detektor_award

FaceStation 2 был признан за его технологические достижения на Международной премии Detektor International 2017 и получил премию за лучший продукт в категории ID & Access.