Android-puhelimien kasvontunnistus heikkous paljastettu

Tietoturva-asiantuntijat ovat paljastaneet vakavan haavoittuvuuden, joka koskee suurinta osaa Android-puhelimista suosituilta merkeiltä, kuten Samsungilta, Xiaomilta ja Nokialta. Ongelma liittyy kasvontunnistukseen, joka on yleisesti käytössä, mutta jota on helppo ohittaa. Valmistajat tietävät näistä heikkouksista, mutta eivät usein varoita asiakkaita riittävästi riskeistä.

Testit osoittavat, että monissa tapauksissa järjestelmä pettää helposti, kun puhelimen etukameralle näytetään tavallinen valokuva omistajasta. Monivuotinen tutkimus paljasti, että merkittävä osa laitteista on edelleen haavoittuvia, ja tällaisten mallien osuus pysyy korkeana vuodesta toiseen. Tämä ongelma koskee laajaa valikoimaa valmistajia, niin päävirtamerkkejä kuin erikoisvalmistajiakin.

Syy on yksinkertaisten 2D-tunnistusalgoritmien käytössä, jotka eivät huomioi kuvan syvyyttä. Nämä järjestelmät eivät pysty erottamaan elävää ihmistä valokuvasta tai edes toisesta samannäköisestä kasvoista. Vain harvat mallit tarjoavat parempaa suojaa, kun taas suurin osa keskihintaisista ja edullisista laitteista on altistuneita.

Kehittyneet ratkaisut 3D-kasvoskannauksella ovat harvinaisia, mutta ne tarjoavat todellista turvallisuutta. Toistaiseksi peruskasvontunnistusta käyttävät puhelinomistajat riskeeraavat henkilötietojensa, kuten viestien, sähköpostin ja tiedostojen, pääsyn pahantahtoisille tahoille. Asiantuntijat suosittelevat tärkeiden sovellusten suojaamista lisäturvatoimilla eikä luottamista pelkästään kasvontunnistukseen.