В современном мире одной из самых надежных считается защита данных разблокировкой по лицу. Однако, специалисты одного их израильских университетов уверены в том, что данная позиция является ошибочной. Дело в том, что они смогли найти несколько уязвимостей, которые делают разблокировку по лицу пользователя сравнительно ненадежной. Эксперты уверены, что разработанная ими технология позволит получать доступ к конфиденциальным данным, защищенным только этим способом.
Технология использует искусственный интеллект и позволяет взламывать большинство биометрических сканеров. Она строится на подделывании самого лица. Но и тут не все так просто. Умные алгоритмы генерируют так называемое «мастер-лицо», имеющие признаки, которыми наделено большинство лиц. Полученная маска не похожа ни на кого и на всех одновременно. В результате системы распознавания лиц «угадывают» в нем того или иного пользователя, хотя изображение перед сканером не имеет никакого отношения ни к одному из них.
В перспективе метод может быть усовершенствован применением еще одной ИИ-технологии – deepfake. Это позволяет допустить, что «мастер-лицо» может стать «живым», динамическим. Это позволит повысить эффективность технологии и сделать биометрическую защиту настолько неактуальной, что можно будет поставить под сомнение целесообразность ее использования. Недавние тесты на файловом хранилище Массачусетского университета показали, что уже сейчас есть возможность получения доступа к 20% конфиденциальных данных с применением технологии «мастер-лица».
Все это ставит под сомнение многие рекламируемые производителями технологии. Получается, что крупные компании сознательно продвигают «тупиковые» технологии, применение которых крайне небезопасно. Не столь трудно представить, как можно использовать данную методику взлома на бытовом уровне. Любой гаджет, использующий биометрию, может быть взломан злоумышленником, который тут же получает доступ ко всей хранящейся на нем информации. Спасти положение может только появление новых подходов, способных повысить безопасность биометрических систем.