Спеціалісти виявили фундаментальну вразливість у безпеці більшості смартфонів Samsung, Xiaomi, Nokia та Honor

Android-смартфони великих брендів, зокрема Motorola, OnePlus та Samsung, мають вразливість, яку зловмисники можуть експлуатувати, щоб розблокувати пристрої та вкрасти особисту інформацію. Виробники знають, що ця функція працює ненадійно, але не завжди попереджають споживачів про загрозу.

Джерело зображення: Franck / unsplash.com

Багато Android-смартфонів, у тому числі від великих брендів, оснащуються функцією розблокування за допомогою алгоритмів розпізнавання власника за обличчям, але цю захист легко обійти, показавши на фронтальну камеру фотографію користувача, звертає увагу британське видання «Which?». З жовтня 2022 року журналісти видання протестували 208 смартфонів, і в 133 з них, а це 64% випадків, біометричну систему розблокування за обличчям вдалося легко обійти за допомогою фотографії, надрукованої на звичайному «двомірному» принтері. І проблема, скоріше, загострюється. У 2023 році перевірку не пройшли 53% пристроїв, у 2024 році — 72%, а в 2025 році — вже 63%. Вразливість виявилася на смартфонах наступних брендів: Asus, Fairphone, Honor, HMD, Motorola, Nokia, Nothing, OnePlus, Oppo, Realme, Samsung, Vivo та Xiaomi.

Суть проблеми в тому, що в більшості Android-смартфонів, особливо в моделях нижнього та середнього цінового сегментів, застосовується базова 2D-система розпізнавання обличчя — для отримання «плоского» зображення людини використовується проста фронтальна камера. За відсутності параметра глибини вона часто не здатна відрізнити живу людину від її фотографії або розрізнити двох схожих людей. Деякі виробники досягли прогресу і з такими обмеженими засобами, але це скоріше виняток з правил — так, обманути новий Samsung Galaxy S26 не вдалося на відміну від його торішнього попередника.

Джерело зображення: Quilia / unsplash.com

Надійних засобів розблокування за обличчям не так багато — це використовувана на iPhone система Apple Face ID та аналогічні 3D-системи, які присутні в деяких моделях Honor серії Pro, наприклад. Для аналізу параметра глибини такі системи проектують на обличчя людини тисячі невидимих точок, щоб створити 3D-карту. Надійно працює функція розблокування за обличчям на смартфонах Google Pixel 8, 9 та 10 — для них розроблений безпечний варіант 2D-системи з використанням передових алгоритмів машинного навчання.

Примітно, що виробники обізнані про цю проблему, але проблемою її не вважають. Деякі з них при налаштуванні функції 2D-розблокування за обличчям виводять на своїх пристроях відповідні попередження, вказуючи, що ця функція призначена для зручності роботи зі смартфоном, а не для захисту даних. Більше того, Google Wallet та багато банківських додатків при виявленні цього засобу вимагають, щоб захист критичних даних забезпечувався більш надійними методами — введенням PIN-коду, графічного ключа, пароля або за допомогою сканера відбитків пальців.

Зате інші дані на смартфоні опиняються під загрозою. Обманувши систему двомірного сканування обличчя, гіпотетичний зловмисник може прочитати переписку жертви в месенджерах та SMS, отримати доступ до електронної пошти та заволодіти пов'язаними з нею обліковими записами, а також відкрити галерею, в якій можуть міститися конфіденційні документи. Тим, хто все ж використовує ненадійний засіб розпізнавання за обличчям, рекомендується подбати про додатковий захист окремих додатків.

Хочеш дізнатися більше — читай відгуки