OnePlus 6 の顔認証ロックを印刷された写真で騙しました

の1つOnePlus 6（そして5T）最大の機能は顔認証です。これは間違いなくどの携帯電話の中でも最速ですが、たとえば iPhone X の Face ID よりも安全性がはるかに低いことに注意してください。

OnePlus 6 の顔認証ロック解除はどのくらい安全ですか?あビデオを共有しましたツイッターユーザーによる@rikvduijn携帯電話の顔面セキュリティ機能は、印刷された写真で簡単に回避できることを示唆しています。

しかし、本当にそんなに簡単なのでしょうか？はい、いいえ。いつものように、答えはもう少し複雑です。

関連項目:

@rikvduijn が発見したものを再現できるかどうかを確認するために、いくつかのテストを試みました。

最初のテストでは、iPhone X の 7 メガピクセルの前面カメラで撮影した 2 枚の自撮り写真 (カラー 1 枚と白黒 1 枚) を印刷しました。

次に、写真をテーブルの上に置き、壁に向けてかざし、さらに数人の同僚に写真を顔にかざして、OnePlus 6 がだまされるかどうかを確認しました。

何も起こりませんでした。写真や携帯電話をどのように配置しても、OnePlus 6 はロックされたままでした (これは良いことです!)。平面的な 2D 画像にだまされることを拒否しただけです。

もちろん、プリントは等身大に拡大縮小されていないので、同じ写真を撮って拡大し、顔だけをトリミングして、Twitter ユーザーのビデオと同じように切り抜きました。

これが私が学んだことです。

ほとんどの場合、OnePlus 6 は、登録された顔のプリントアウトに簡単には騙されません。テーブルの上、壁の上、人の顔の前に置かれた場合、OnePlus 6 の顔ロック解除機能は機能しません。失敗が多すぎると、顔認証機能が無効になり、iPhone X の Face ID と同様に、電話機にパスコードが要求されます。

しかし！

少し異なるテストを実行しましたが、結果はまったく逆でした。この 2 回目のテストでは、まず登録した顔で OnePlus 6 のロックを解除し、すぐに私の顔のプリントを持った友人の前に置くと、電話のロックが解除されました。

5 回中 4 回は完璧に機能しました。光の反射や影を隠すために動き回ったり、写真を曲げたりするなど、何度か試す必要があることもありましたが、最初に顔で携帯電話のロックを解除し、それから紙の印刷物に移動すると、ほぼ常にうまくいきました。

これは私の顔のカラーバージョンでは機能しましたが、白黒では機能しませんでした。

(上のビデオでは、私の顔のプリントを持った同僚のブライアンのために OnePlus 6 がロックを解除しています。ビデオには表示されていません: ほんの数秒前に私が顔で携帯電話のロックを解除しました。)

これら 2 つのテストは、携帯電話の顔によるロック解除が一般的に騙されにくいことを示しています。たとえば、誰かがあなたの OnePlus 6 を持っていて、あなたの顔写真を印刷したとしても、その人が携帯電話のロックを解除できる可能性はほとんどありません。

しかし、あなたが携帯電話のすぐそばにいて、他の誰かがあなたの顔のプリントアウトを持っていて、ロックを解除した直後にもう一度試してみた場合、あなたのデータはすべてその人のものになります。しかし、実際のところ、そのシナリオはどれくらいの可能性があるのでしょうか?

テスト No. 2 は、OnePlus 6 では、携帯電話の顔ロック解除が実際の顔を (ソフトウェアが顔の検出に使用する「100 個の識別子」に基づいて) キャッシュし、すぐに表示されたときにセキュリティがわずかに弱まる非常に短い時間枠がある可能性があることを示唆しています。紙のプリントアウト。基本的に、携帯電話はほんの 1 秒前にあなたの顔を見たばかりなので、あなたの顔にそっくりなプリントアウトは依然として本当のあなたであるに違いないと考えます。

もちろん、これは、方法 2 で行った複数の成功した試行と、方法 1 で行った複数の失敗した試行に基づいた単なる仮説です。

また、@rikvduijn 氏にテスト方法を尋ねたところ、同じ結果は得られませんでしたが、彼は次のように述べています。だった印刷された顔を空中に保持したまま、顔によるロック解除を回避できます。

私たちは OnePlus に連絡して、実際に何が起こっているのかについてより詳細な説明を提供できるかどうかを確認しました。回答があればこの記事を更新します。

「私にとって楽になったいくつかのトリック: 写真を湾曲させ、(電源ボタンをクリックして) 携帯電話のロックを解除したりロックしたりを繰り返します」と @rikvdjuijn が Twitter DM で教えてくれました。

OnePlus 6のフェイスロックが解除できるという事実できる写真にだまされても驚くべきではありません。

TrueDepth カメラ システムのセンサーと Galaxy S8/S9 の虹彩スキャナーを使用する iPhone X を除いて、ほとんどの Android スマートフォンの顔認証システムは、利便性を第一に、セキュリティを第二に設計されています。

実際、OnePlus はこれを明確に述べています。

Mashable への声明で、OnePlus は次のように述べています。

「私たちは利便性を重視してフェイスアンロックを設計しましたが、それに対応する措置を講じましたが、セキュリティを最適化するセキュリティのためにパスワード/PIN/指紋を使用することを常にお勧めします。このため、銀行取引や支払いなどの安全なアプリでは顔認証ロックが有効になりません。私たちは顔認証を含むすべてのテクノロジーの改善に常に取り組んでいます。」

言い換えれば、これは新しい懸念ではありません。

サムスンの Galaxy S8 が発売されたとき、すぐにビデオを別の携帯電話に表示された自撮り写真がデバイスのロックを解除する方法を示したものが出回りました。一瞬警報が鳴り響きましたが、それは過ぎ去りました。

確かに、自撮り写真を使って S8 の顔ロック解除機能をだますことは可能でしたが、その可能性は非常に低かったです。

OnePlus 6 についても同様です。はい、顔認証機能は場合によっては簡単にバイパスできます。しかしそれは、iPhone Xの3Dベースの顔検出やGalaxy S8およびS9の虹彩スキャナー（顔のロック解除とは別）とは対照的に、この携帯電話は2Dベースの顔認識を使用しているためです。

2D ベースの顔認識は、これまでも、そして今でもそれほど安全ではありません。そのため、これらの携帯電話には通常、バックアップとして指紋センサーも搭載されています。

OnePlus 6 の顔認証が印刷された顔写真に騙されるのではないかと心配しているのであれば、そうすべきではありません。そのために誰かが飛び越えなければならない輪は、あなたが超有名人か重要人物でない限り、おそらく心配する価値はありません。その場合は、顔認証をオフにして指紋リーダーまたはパスコードを使用する必要があります。あるいはiPhone Xを手に入れましょう。