Gezichtsherkenning op Android-smartphones is eenvoudig te omzeilen

Beveiligingsexperts hebben een ernstige kwetsbaarheid blootgelegd die de meeste Android-smartphones van populaire merken zoals Samsung, Xiaomi en Nokia treft. Het probleem zit in de gezichtsherkenning voor ontgrendeling, een functie die ondanks zijn brede toepassing eenvoudig kan worden omzeild. Fabrikanten zijn zich bewust van deze technologische zwakheden, maar waarschuwen gebruikers vaak niet duidelijk over de risico's.

Uit tests blijkt dat het systeem in veel gevallen kan worden misleid door simpelweg een gewone foto van de eigenaar aan de frontcamera te tonen. Een meerjarige studie toont aan dat een aanzienlijk deel van de apparaten kwetsbaar blijft, waarbij het aandeel van dergelijke modellen jaar na jaar hoog blijft. Dit probleem raakt een breed scala aan fabrikanten, zowel mainstream- als nichemerken.

De oorzaak ligt in het gebruik van vereenvoudigde 2D-herkenningsalgoritmen die geen rekening houden met diepte. Deze systemen kunnen geen onderscheid maken tussen een levend persoon en een foto, of zelfs tussen twee vergelijkbare gezichten. Slechts een handvol modellen biedt een hoger beschermingsniveau, terwijl de meeste toestellen in het midden- en budgetsegment kwetsbaar blijven.

Geavanceerdere oplossingen met 3D-gezichtsscanning zijn zeldzaam, maar zij bieden wel echte beveiliging. Voor nu lopen smartphone-eigenaren met basis-herkenningsfuncties het risico dat hun persoonlijke gegevens—zoals berichten, e-mail en bestanden—toegankelijk worden voor kwaadwillenden. Experts adviseren daarom om extra beveiligingsmethoden te gebruiken voor belangrijke apps en niet alleen op gezichtsherkenning te vertrouwen.