Androidスマートフォンの顔認証に深刻な脆弱性が発見されました

セキュリティ専門家が、サムスン、シャオミ、ノキアなどの人気ブランドのほとんどのAndroidスマートフォンに影響する深刻な脆弱性を発見しました。問題は顔認証機能にあり、広く普及しているにもかかわらず、簡単に回避できることが明らかになりました。メーカーはこれらの技術的な弱点を認識していますが、ユーザーにリスクを明確に警告することはしばしばありません。

テストでは、多くの場合、所有者の通常の写真をフロントカメラに見せるだけでシステムが騙されることが分かっています。複数年にわたる研究によると、脆弱なままのデバイスが相当数存在し、その割合は年々高い水準を維持しています。この問題は、主流ブランドからニッチブランドまで、幅広いメーカーに影響を及ぼしています。

根本的な原因は、画像の奥行きを考慮しない簡素化された2D認識アルゴリズムの使用にあります。これらのシステムは、生きた人物と写真、あるいは似た顔を区別できません。高度な保護レベルを示すのはごく一部のモデルに限られ、ミッドレンジや低価格帯のほとんどのデバイスは危険にさらされたままです。

3D顔スキャンを用いたより高度なソリューションは珍しいですが、真のセキュリティを提供するのはこれらです。現状では、基本的な認識機能を持つスマートフォンの所有者は、メッセージ、メール、ファイルなどの個人データが悪意のある者にアクセスされるリスクを抱えています。専門家は、重要なアプリには追加の保護方法を使用し、顔認証のみに依存しないことを推奨しています。