Quão fácil é ignorar a segurança de reconhecimento facial do smartphone?

De acordo com a organização holandesa de defesa do consumidor Consumentenbond, no caso de várias dezenas de modelos Android, é muito mais fácil do que a maioria dos proprietários provavelmente imagina.

Seus pesquisadores testaram 110 dispositivos, descobrindo que 42 poderiam ser superados por nada mais elaborado do que uma fotografia do dono de um dispositivo.

A Consumentenbond oferece poucos detalhes sobre sua metodologia de testes, mas parece que essas fotos não eram de alta resolução – quase qualquer uma serviria, incluindo aquelas tiradas de contas de mídias sociais ou selfies tiradas em outro smartphone.

Embora os usuários possam concluir com esse teste que não vale a pena ativar o reconhecimento facial, a boa notícia é que 68 dispositivos, incluindo os modelos XR e XS recentes da Apple, resistiram a esse simples ataque, assim como muitos outros modelos Android high-end da Samsung, Huawei, OnePlus e Honor.

Confusamente, muitos dos modelos que falharam eram dos mesmos fornecedores, incluindo a Asus, a Huawei, a Lenovo/Motorola, a LG, a Nokia, a Samsung, a BlackBerry e a Xiaomi. No caso da Sony, todos os modelos testados falharam. Outros seis – um Honor e seis modelos da LG – só passaram no teste quando colocados em um modo “estrito”.

Geralmente, os aparelhos caros tiveram melhor desempenho que os mais baratos, mas nem sempre foi esse o caso. Por exemplo, o Xperia XZ2 Premium (versão dos EUA) da Sony, de US $ 1.000, falhou, enquanto o Moto G6 da Motorola custou menos de um terço desse preço. Uma lista completa dos modelos que passaram no teste de fotos pode ser encontrada no site da Consumentenbond (em holandês).

Apple Face ID versus o resto

A Apple fez um escarcéu da sua tecnologia Face ID quando lançou o iPhone X em 2017 e por um bom motivo – o modelo X era um modelo premium e era preciso justificar seu preço elevado.

A ideia era que o Face ID não era apenas uma maneira conveniente para os proprietários desbloquearem seus iPhones, mas o início de um sistema mais sofisticado capaz de autenticar usuários.

Identificar alguém com segurança como sendo quem ele diz é muito mais importante para a segurança do dispositivo (no caso da Face ID, a Apple diz que é uma chance em um milhão de que uma pessoa aleatória possa desbloquear um dispositivo).

Isso não impediu que os pesquisadores procurassem por pontos fracos no Face ID, que alguns afirmam ter encontrado dias após a aparição do iPhone X usando uma máscara 3D com aparência realística.

No entanto, isso ainda o coloca à frente da mesma tecnologia usada em aparelhos Android bastante caros, que aparentemente podem ser enganados por cabeças de cera 3D falsas de formas que o Face ID resiste.

A grande questão é saber quais expectativas os proprietários de smartphones devem ter para sua segurança ao usar essa tecnologia.

Neste momento, o nosso conselho para qualquer pessoa que possua um aparelho que falhou no teste de fotografia simples da Consumentenbond é usar um mecanismo de segurança alternativo, como PIN ou impressão digital.

Apesar dos avanços feitos pela Apple, o reconhecimento facial em muitos dos smartphones de hoje continua sendo uma tecnologia promissora que, de alguma forma, é confiável.

Com informações do blog Naked Security, da Sophos.