Android-ansiktslås har alvorlig sikkerhetssvakhet

Sikkerhetseksperter har avdekket en alvorlig sårbarhet som rammer de fleste Android-smarttelefoner fra populære merker som Samsung, Xiaomi og Nokia. Problemet ligger i ansiktslås-funksjonen, som til tross for stor utbredelse, enkelt kan omgås. Produsentene kjenner til disse teknologiske svakhetene, men advarer sjelden brukerne klart om risikoen.

Testing viser at systemet i mange tilfeller kan lurees ved å bare vise et vanlig bilde av eieren til frontkameraet. En flerårig studie fant at en betydelig andel av enheter fortsatt er sårbare, med andelen av slike modeller som forblir høy år etter år. Dette problemet påvirker et bredt spekter av produsenter, inkludert både store og nisjemerker.

Grunnårsaken er bruken av forenklede 2D-gjenkjenningsalgoritmer som ikke tar hensyn til bildedybde. Disse systemene kan ikke skille et levende menneske fra et fotografi eller til og med fra et annet liknende ansikt. Bare noen få utvalgte modeller viser et høyere beskyttelsesnivå, mens de fleste enheter i mellomklassen og budsjettsegmentet forblir utsatt.

Mer avanserte løsninger med 3D-ansiktsskanning er sjeldne, men det er disse som gir reell sikkerhet. Foreløpig risikerer smarttelefoneiere med grunnleggende gjenkjenningsfunksjoner at deres personlige data—inkludert meldinger, e-post og filer—blir tilgjengelig for ondsinnede aktører. Eksperter anbefaler å bruke ekstra beskyttelsesmetoder for viktige apper og ikke å stole utelukkende på ansiktslås.