Gesichtserkennung austricksen: Yandex-Entwickler testet Schminkmuster

Wer hätte das gedacht: Mit einfacher Schminke und ins Gesicht geklebten Streifen lassen sich scheinbar Programme zur Gesichtserkennung relativ leicht überlisten.

Der russische IT-Sicherheitsexperte Grigory Bakunov behauptet dies zumindest. So habe er, erklärte Bakunov, sich einfach diverse Muster in sein Gesicht schminken lassen:

• breite Streifen nach rechts oder links, oder von oben nach unten.
• zudem dicke gemalte Punkte, wild übers Gesicht verstreut.

Das Resultat: Schon habe die Software nicht mehr erkannt, zu wem das Gesicht denn nun eigentlich gehört. [1] [2]

Das zeigt einmal mehr: Das eine ist es, ein Gesicht zu erkennen. Das andere ist es, ein verändertes Gesicht auf Grund veränderter wesentlicher Merkmale wieder zu erkennen.

Der russische IT-Fachmann hatte mit seinem Test Gesichtserkennungs-Kameras in Moskau austricksen wollen, was ihm nach eigener Aussage auch gelungen sei.

Bakunov arbeitete damals bei der russischen Suchmaschine Yandex; die Berichte bezeichnen ihn als Technikchef (Chief Technology Officer, CTO) beziehungsweise Direktor für Technologieverbreitung.

Nach Berichten russischer Medien verzichtete Bakunov darauf, sein Verfahren über eine Webseite öffentlich zugänglich zu machen. Zudem sagte er, es gehe ihm ja darum, Schwachstellen in der IT aufzudecken und nicht Gefährdern in die Hände zu spielen.

Auf die Idee mit der Schminke kam Bakunov, da er am Vorabend eines großen Protests in Moskau am 12. Juni 2017 davon erfahren hatte, dass, die Sicherheitsabteilung der russischen Hauptstadt angekündigt hatte, zum ersten Mal Kameras mit Gesichtserkennung verwenden zu wollen.

Bakunov kommentierte denn auch seine simple Erfindung mit den folgenden Worten:

„Ich war müde wegen der Gesichtserkennungssysteme … Bin aber auch besonders erfreut, wie Kameras Moskau bedecken … Ich bin nicht paranoid. Aber die Tatsache, dass jemand allen meinen Bewegungen folgen kann, finde ich ärgerlich. Und wenn man die Fortschritte bei der Entwicklung und Verfügbarkeit von vorgefertigten Netzwerken für die Gesichtserkennung betrachtet – ist eine solche Überwachung wirklich einfach zu organisieren“ – erklärt Bakunov.“ [3] [4] 

Einzelnachweise

[1] „Entwickler täuscht Gesichtserkennungskameras mit Schminke„, in Winfuture.de vom 21.07.2017. Abgerufen am 28.07.2017.

[2] „Mitarbeiter von ‚Yandex‘ fand eine Möglichkeit heraus das Gesichtserkennungssystem zu täuschen„, von AdYummy!“ (auf russisch: „Сотрудник «Яндекса» придумал способ обмануть систему распознавания лиц Подробнее), von: adindex.ru vom 19.07.2017. Abgerufen am 28.07.2017.

[3] „Mitarbeiter von Yandex hat herausgefunden, wie das Gesichtserkennungssystem sich täuschen lässt“ (auf russisch: „Сотрудник Яндекса придумал, как обмануть систему распознавания лиц“), von: Öffentlich – rechtliches Fernsehen Russlands otr-online.ru vom 19.07.2017. Abgerufen am 28.07.2017.

[4] „Mitarbeiter von ‚Yandex‘ kamen mit Make-up, um Algorithmen zur Gesichtserkennung zu täuschen. Und drehten das Projekt“ (auf russisch: „Сотрудник «Яндекса» придумал макияж, обманывающий алгоритмы распознавания лиц. И свернул проект“), von: „Nowaja Gaseta“ am 18.07.2017. Abgerufen am 29.07.2017.