Sicherheitslücke in Android-Gesichtsentsperrung: Risiken und Lösungen

Sicherheitsexperten haben eine schwerwiegende Schwachstelle in den meisten Android-Smartphones populärer Marken wie Samsung, Xiaomi und Nokia aufgedeckt. Das Problem betrifft die Gesichtsentsperrung, die trotz ihrer weiten Verbreitung einfach umgangen werden kann. Hersteller kennen diese technologischen Mängel, warnen Nutzer aber oft nicht klar vor den Risiken.

Tests zeigen, dass das System in vielen Fällen getäuscht werden kann, indem einfach ein normales Foto des Besitzers der Frontkamera gezeigt wird. Eine mehrjährige Studie ergab, dass ein erheblicher Teil der Geräte anfällig bleibt, wobei der Anteil solcher Modelle von Jahr zu Jahr hoch bleibt. Dieses Problem betrifft eine breite Palette von Herstellern, sowohl Mainstream- als auch Nischenmarken.

Die Ursache liegt in der Verwendung vereinfachter 2D-Erkennungsalgorithmen, die die Bildtiefe nicht berücksichtigen. Diese Systeme können nicht zwischen einer lebenden Person, einem Foto oder sogar einem anderen ähnlichen Gesicht unterscheiden. Nur wenige ausgewählte Modelle bieten einen höheren Schutzgrad, während die meisten Geräte im Mittelklasse- und Budgetsegment exponiert bleiben.

Fortschrittlichere Lösungen mit 3D-Gesichtsscan sind selten, aber sie sind diejenigen, die echte Sicherheit bieten. Derzeit riskieren Smartphone-Besitzer mit einfachen Erkennungsfunktionen, dass ihre persönlichen Daten – einschließlich Nachrichten, E-Mails und Dateien – von böswilligen Akteuren zugänglich werden. Experten empfehlen, zusätzliche Schutzmethoden für wichtige Apps zu nutzen und sich nicht allein auf die Gesichtsentsperrung zu verlassen.