Er zijn al horden mensen bezig om Face ID, het nieuwe systeem dat Apple gebruikt om je in te laten loggen in je iPhone X, te kraken. Onderzoekers in Vietnam claimen al dat ze een telefoon kunnen foppen door een heel specifiek masker te maken.
Dat was een heel ingewikkeld proces: er moest een composiet masker gemaakt worden met plastic uit een 3D printer, siliconen, makeup en natuurlijk ouderwetse uitgeknipte stukken papier met daarop uitgeprint een heel hoge resolutie scan van het gezicht dat de telefoon vrij moest schakelen.
Dat proces is nog niet gecheckt door andere onderzoekers, maar het zou kunnen zijn dat het werkt. Dat betekent voor ons gewone stervelingen niet zo veel, want die moeite doen maar weinig mensen of organisaties. Dan moet de data wel heel belangrijk zijn.
Wel opvallend is het verhaal van een 10-jarige jongen die in de VS die vlak nadat zijn beide ouders hun nieuwe iPhone X’s hadden geïnstalleerd en Face ID aan hadden gezet de telefoons oppakte…en prompt toegang kreeg.
Dat is wel gek. Apple heeft al gezegd dat tweelingen beter een toegangscode kunnen gebruiken, omdat het systeem ze niet uit elkaar kan houden, maar dat een familielid zo makkelijk de gezichtsherkenning kan omzeilen is wel bizar.
Na extra onderzoek (aangespoord door Wired) bleek de oorzaak van de issue toch te vinden. De ouders hadden hun Face ID binnenshuis opgezet, in een vrij donkere omgeving. Dat heeft het systeem parten gespeeld, want nadat de moeder nogmaals Face ID had opgezet in daglicht kwam zoonlief er niet meer in. De tweede test was om nog eens Face ID in hetzelfde soort licht op te zetten als in eerste instantie, en toen kwam het probleem weer terug.
Wat ook heeft meegespeeld, buiten de donkere omgeving, is dat de gezichtsvorm van jonge kinderen nog niet helemaal vast staat, wat het makkelijker maakt om een systeem als Face ID te omzeilen.
Zoals met elke technologie is Face ID nog een eerste generatie. Gelukkig voor mensen die net een iPhone X hebben gekocht kan Apple prima de achterliggende software verbeteren en zal het systeem veilig genoeg blijken om iedereen buiten je telefoon te houden.
Tot die tijd is het dus wel zaak om Face ID op te zetten als je genoeg licht hebt, om te voorkomen dat mensen er toch in kunnen omdat je gezicht niet goed genoeg is gescand. En voor de zekerheid: toch ook maar even kijken of je kids er niet zo maar in kunnen.
[Afbeeldingen © Artem – Adobe Stock]
