Fouten Face ID volgen elkaar op en zijn vergelijkbaar

Face ID werkt goed, maar de gezichtsscanner van de iPhone X heeft ook zwakke punten. De afgelopen dagen kwam een aantal zeer specifieke gevallen voorbij. Zo wisten Vietnamese onderzoekers van Bkav het systeem met een masker om de tuin te leiden.

Vandaag geven de onderzoekers een live-demonstratie bij Reuters. Daarbij komen wat specifieke details aan het licht. In de VS lukte het de zoon van een vrouw om haar iPhone met zijn gezicht te ontgrendelen.

Meer details over masker

Eerder deze week schreven we over beveiligingsbedrijf Blak, dat de iPhone X met een speciaal geprepareerd masker wist te ontgrendelen. Het 3D-geprinte masker is gemaakt van plastic en de neus is van siliconen. De ogen en mond zijn ingekleurd om de gelijkenis met een echt gezicht te vergroten. De rest van het masker is van een soort kleefmiddel dat eruitziet als huid.

Ngo Tuan Anh, de directeur van het bedrijf, gaf bij Reuters een demonstratie. Zijn masker werkt inderdaad, maar hij weigerde om Face ID helemaal opnieuw in te stellen. Volgens Tuan Anh moeten de iPhone X en het masker in zeer precieze hoeken worden geplaatst. Ook moet het masker mogelijk opnieuw worden verfijnd, een handeling die tot 9 uur kan duren en vele pogingen vereist.

Hieruit blijkt dat Face ID met een masker misleiden in theorie mogelijk is, maar niet praktisch haalbaar. Een iPhone vraagt na vijf mislukte pogingen namelijk om de toegangscode.

Vrouw en zoon

Wired Magazine is ook een geval van onverwachte ontgrendeling op het spoor. Attaullah Malik en zijn vrouw Sana Sherwani hebben ieder een iPhone X. Hun 10-jarige zoon slaagde erin de iPhone van zijn moeder met Face ID te ontgrendelen. Dit gebeurde toevallig terwijl ze hem haar nieuwe aanwinst liet zien. Met de iPhone van de vader werkte het maar één keer. Op verzoek van Wired stelde de moeder Face iD opnieuw op in, waarna haar zoon geen toegang kreeg. Toen Sherwani Face ID nog een keer opnieuw in een kamer met weinig licht instelde, lukte het de zoon binnen drie tot zes pogingen om de iPhone te ontgrendelen.

Volgens de ouders heeft het kind het codeslot nooit gebruikt om zichzelf te identificeren na een mislukte scan. Als een onbekend gezicht de code invoert, past Face ID zich namelijk aan dat gezicht aan. De familie loopt waarschijnlijk tegen een uitzondering aan die Apple zelf erkent. Bij kinderen jonger dan 13 jaar zijn de onderscheidende gezichtskenmerken mogelijk nog niet volledig ontwikkeld.