Anspannung bei Apple: Face ID schon wieder mit Maske ausgetrickst

Die neue Maske (auch der „künstliche Zwilling" genannt) ist dem Gesicht eines Mitarbeiters von Bkav nachempfunden und entsperrt das iPhone X genau so effizient wie das erste Modell. Der geringe Preis für die Materialien ermöglicht es aber nun einem größeren Kreis an Personen, Face ID mit relativ einfachen Mitteln zu umgehen. So haben die Sicherheitsexperten bei Bkav das Papierband der ersten Maske auf welches die 30.000 Lichtpunkte projiziert werden durch Steinmehl ersetzt. Das Pulver arbeitet sogar zuverlässiger als die alte Methode, die Zahl der fehlgeschlagenen Anmeldeversuche ist gesunken. Bei den Augen verwendete Bkav Infrarotausdrucke.

Im verlinkten Video ist zu sehen, wie der Mitarbeiter Face ID eines iPhone X auf sein Gesicht kalibriert. Anschließend hält er das Smartphone vor die Maske, woraufhin das iPhone unverzüglich entsperrt wird. Der Vice President für Cybersicherheit bei Bkav Ngo Tuan Anh sagt dazu: „Vor etwa zwei Wochen haben wir empfohlen, dass nur sehr wichtige Leute wie nationale Führer, große Unternehmensführer, Milliardäre usw. vorsichtig sein sollten, wenn sie Face ID verwenden. Mit den Forschungsergebnissen zu der neuen Maske müssen wir den Schweregrad für jeden Gelegenheitsbenutzer erhöhen: Face ID ist nicht sicher genug, um in Geschäftsvorgängen verwendet zu werden."

Wer sensible Daten auf seinem iPhone X hat soll also demnach die Nutzung von Face ID überdenken, denn im Gegensatz zu Touch ID kann man die für die Erstellung einer solchen Maske notwendigen Daten wie z. B. ein Bild aus der Ferne abschöpfen. Die alte Maske funktionierte laut Angaben von Anh erst nach neun bis zehn Stunden nach der Registrierung des Gesichts des Besitzers, während das neue Modell das iPhone X sofort entsperrt.

Von Apple gibt es zu der neuen Meldung von Bkav bisher noch kein Statement. Wir halten euch zum Thema hier in den Smartphone News auf dem Laufenden.