Freitag, 6. Dezember 2019

Täuschend echte 3D-Gesichtsmasken können Gesichtserkennungssysteme täuschen

3D-Druck-Gesichtsmasken können die neuen Gesichtserkennungssysteme austrixen
Lebensechte Masken!
Manch einer mag sich jetzt vielleicht an die Latex-Masken aus „Mission Impossible“ oder "Fantômas" erinnern, die der Agent Ethan Hunt trug, um seine Gegner auszutricksen. Diese können zwar nicht so schnell wie im Film hergestellt werden, der 3D-Druck macht es allerdings möglich, solch individuellen Masken beliebig und zu Hause zu gestalten.

Das Unternehmen ThatsMyFace verwendet 3D-Drucker zur Herstellung lebensechter Gesichter (es genügt ein Foto hochzuladen), aber auch kleine, personalisierte Legofiguren mit 12, 6 und 4 Zoll Größe. Ein Cybersecurity-Unternehmen testete nun diese Masken und wollte dabei herausfinden, ob mit den Masken die Gesichtserkennung via Telefon bzw. PC getäuscht werden könne.

Es ist ganz einfach, eine solche Maske selbst herstellen zu lassen. Dazu können Sie beispielsweise das Foto Ihres Facebook-Profils verwenden (oder ein Foto von jemand anderen), das sie dann einfach an ThatsMyFace senden. Dort wird die Maske mit einem 3D-Drucker, der für die Verwendung von Harzen geeignet ist (DLP-3D-Drucker), ausgedruckt. Somit besteht durchaus die Möglichkeit, biometrische Systeme auf einfache Art zu täuschen.

Gravierende Folgen für die neuen Sicherheitssysteme!
Ein Foto genügt und die Maske ist fertig!
Matt Lewis, Forschungsdirektor der NCC Group, einem auf Cybersecuritiy spezialisierten Unternehmen, äußerte, dass sich viele Unternehmen der Risiken nicht bewusst sind, schreibt The Times. Er hat die Technik getestet und dazu nur drei Bilder seines Gesichts an ThatsMyFace geschickt. Für insgesamt £ 250 (umgerechnet etwa 290 Euro) erhielt er ein lebensechtes Abbild seines Gesichtes. Mit dieser Maske konnte er dann einige Sicherheitssysteme austricksen.

Sogenannte „Lebendigkeitschecks“, wie sie an der Einfahrt vor Gebäuden etc. vorgenommen werden, sind hier viel ausgereifter. Bei diesen Verfahren kommen unter anderem ein Iris-Scanner sowie ein „thermal imagining“ (thermische Untersuchung) zur Anwendung, die sich nicht ganz so schnell täuschen lassen. Erstmals täuscht im August letzten Jahres der US-Amerikaner Leonardo Selvaggio mit einer Maske aus dem 3D-Drucker die biometrische Gesichtserkennung von Überwachungskameras.

Fingerabdrucksensor
Dazu kommt noch, dass auch falsche Fingerabdrücke die man auf die Finger kleben kann leicht herstellbar sind. Damit lassen sich auch Fingerabdruckscanner bzw. Sensor (auch auf Smartphone und Computer) täuschen.

Anm.: So kann eventuell auch passieren, dass eine Überwachungskamera Ihr Gesicht während einer unerlaubten Tat aufnimmt, ohne dass sie wirklich vor Ort waren. Durch das neue Gesichtserkennungssystem das in ganz Deutschland eingeführt wird können ungeahnte Probleme entstehen. Richter und Anwälte können sich schon heute auf die neuen Gegebenheiten bzw. Möglichkeiten der "Gesichtsfälschung" mittels gedruckten 3D-Masken einstellen. Die Möglichkeit eines Identitätsdiebstahls hat mit dieser Technologie neue Dimensionen erreicht. ☹
Wissen kann auch Macht sein, nicht jeder Richter, nicht jede Polizeistelle kennt die Möglichkeit so eine Maske von Ihrem Bild zu erstellen. Da ist es sinnvoll -wenn man zu unrecht beschuldigt wird- darauf hinzuweisen, dass es auch eine Maske von Ihren Gesicht sein könnte und gefälschte Fingerabdrücke.
Quelle Anm.: IPN-Forschung
Bildquellen ©: ThatsMyFace, Matt Lewis
---
---
UPDATE:
Durch Gesichtserkennung soll Einreise und Boarding am Flughafen künftig komplett automatisch ablaufen. Neben KLM kündigte auch der Pariser Flughafen Tests an.
Direktlink zum Kurier Beitrag: https://futurezone.at/digital-life/flughaefen-gesichtserkennung-statt-ausgedruckter-bordkarte/252.313.974

Labels: , , , , , , , ,