Apple FaceID mit Maske ausgetrickst
Apple FaceID
Foto/Logo: Apple, Montage: teltarif.de
Die Gesichts-Erkennungs-Software Face ID ist die wohl kurioseste Neuerung Apple's in ihrem neuen Vorzeige-Smartphone, dem iPhone X. So hat sie nicht nur den nötigen Platz für das 'randlose' Display freigemacht, sie soll des Weiteren um ein vielfaches sicherer sein als die Vorgänger-Entsperrungs-Technik des Fingerabdruckssensors Touch ID. Doch genau diesem erhöhten Sicherheits-Anspruch könnte nun eine vietnamesische Sicherheitsfirma - Bkav genannt - einen Strich durch die Rechnung gemacht haben.
Apple FaceID
Foto/Logo: Apple, Montage: teltarif.de
In einem Q&A auf der Firmen-Website vom 9. November
[Link entfernt]
erklärt Bkav, wie sie es geschafft haben, die Sicherheitssoftware auszutricksen. Auf die Frage, beispielsweise, warum ein Test des renommierten Wired Magazins fehlgeschlagen wäre, antwortete Bkav, man müsse die künstliche Intelligenz der Soft- und Hardware genau verstehen, um diese austricksen zu können. Des Weiteren beschuldigte die Online-Sicherheits-Firma den Hersteller Apple, das iPhone X unausgereift auf den Markt gebracht zu haben, ohne hinreichende Tests zu etwaigen
Sicherheitslücken durchgeführt zu haben.
Wie funktioniert der Trick?
Um Apple's FaceID zu überlisten hat Bkav ganz einfach eine Maske von dem Gesicht des Nutzers hergestellt, dessen iPhone X gehackt werden sollte. Eine kleine Entwarnung für Privatpersonen hier vorneweg: besonders schwierig war das Ganze zwar laut den Sicherheitsexperten nicht, zeitaufwändig und kostspielig allerdings schon. So hat die Maske, die aus 3D-gedruckten- und von Hand-modellierten Teilen besteht, etwa 150 US Dollar gekostet und zeitlich ganze vier Tage in Anspruch genommen. Ganz so simpel, wie ein gescanntes Gesicht in einen 3D-Drucker einzuspeisen war das Ganze also nicht: die Nase beispielsweise musste eigens aus Silikon angefertigt werden, und auch um den Hautton perfekt zu treffen musste dieser speziell angemischt werden.
Video zum Face ID Hack
In dem Beweis-Video ist zu erkennen, dass die so konstruierte Maske bereits beim ersten Versuch erfolgreich das Smartphone entsperren konnte. Wenngleich die Umgehung der Face ID also kostspielig und zeitaufwändig ist, sie gibt zumindest all jenen zu denken, die sich für Persönlichkeitsrechte einsetzen. Erst im vergangenen Jahr hatte Apple für Schlagzeilen gesorgt, als sie sich gegen die US-Sicherheitsbehörde FBI gestellt hat, als diese von der kalifornischen Firma die Entsperrung eines iPhones verlangte, welches einem mutmaßlichen Terroristen gehörte (wir haben darüber berichtet). Sicherheitsbehörden, Polizei, und Co. sind dank der neuesten Erkenntnisse der vietnamesischen Sicherheitsfirma Bkav nun nicht mehr auf Mithilfe des Smartphone-Herstellers angewiesen. Zumindest so lange, wie die jeweiligen Nutzer Face ID nicht schon vorsorglich gesperrt haben.