顔認証テクノロジー「Face ID」は150ドルで突破できる。一般ユーザーが利用したり対象になったりする可能性は低いが、突破できることは証明された。Appleはこれにどう反応したのか。
ネットワークセキュリティの専門家が3Dプリンタで作成したマスクを使って、Appleの最新主力スマートフォン「iPhone X」の顔認証テクノロジー「Face ID」を擦り抜けた。
ベトナムのセキュリティ企業Bkavはこのマスクを5日間で作成した。3Dプリンタで作成した輪郭、2D画像、アーティストが形成した鼻を使い、顔の肌周りに特殊処理を施したもので、製作総額は150ドル（約1万7000円）だという。
「Bkavが作成したマスクにFace IDが欺かれたことを、FBI、CIA、各国首脳、主要企業のリーダーなどは把握しておく必要がある。こうした組織の端末はロック解除を不正に試みる価値がある。一般ユーザーによる悪用は難しいが、専門家には簡単なことだ」（同社ブログより）。このブログで、同社はその発見について詳しく解説している。
Bkavはさらに、Face IDで端末のロックを解除するには顔の半分だけを確認できればよいため、簡単に欺くことができたという。
「手持ちのiPhone Xで試してほしい。顔の半分を覆ってもiPhone Xは認識する。つまり、認識メカニズムは思ったほど厳格なものではない。
AppleはFace IDのAI（人工知能）を信頼し過ぎているように思える。マスクを作成するのも顔の半分だけでよい。当社でさえこれほど簡単だとは考えていなかった」
iPhone XはAppleが「TrueDepth」と呼ぶカメラを使用している。これは検証のたびに3万個のドットをユーザーの顔にマッピングする。
Appleはマスクメーカーの協力を得て、iPhone Xのニューラルネットワークをトレーニングし、顔の誤認識を防いでいると主張している。また、Face IDは同社の「Touch ID」よりも大幅に安全性が高いとしている。
Appleは、本稿（原文）執筆時点では特にコメントはないと話す。だが、同社のサポートページを参考資料として引用した。そのページでは、深度と画面注視を認識するFace IDの機能によってセキュリティが確保されていると説明している。Computer Weeklyは、AppleがBkavの発見を実用的な概念実証としては見ていないのだと理解した。
Windows 10の次期バージョンでパスワードレスサインインが実現
弊害だらけの「複雑なパスワード」と時代遅れの「定期変更」からの解放
主要VPNサービスは危険？ VPNプロバイダーの資本や国籍に注意
仮想プライベートネットワーク比較サイト「Top10VPN.com」では、Face IDに対する懸念が特集されている。
同サイトは英国の成人2048人を対象に調査を実施。回答者の79％が顔認証よりも指紋認証やパスコードの使用を好むことが明らかになった。さらに、60％は顔認証テクノロジーに懐疑的で、20％は顔認証を理由にiPhone Xの購入を見合わせている。一方、特にFace IDに魅力を感じてiPhone Xを購入したいという人は8％だった。
最も懸念されていたのは、ユーザーの同意なしで生体認証データから企業が利益を得ること（47％）と、そうしたデータがハッカーによる活動を容易にすること（42％）だ。さらに、回答者の61％は顔データのセキュリティを心配している。
ただ、このような懸念に関しては誤解されている可能性がある。
Top10VPN.comの調査部門責任者のシモン・ミグリアーノ氏によると、平均的なユーザーはBkavが行ったFace IDの擦り抜けを心配する必要はないが、この事実はFace IDがTouch IDほど安全ではない可能性を示しているという。
「セキュリティ企業がわずか1週間で安っぽいマスクを使ってFace IDを欺いたことを考えれば、一般ユーザーがFace IDの導入をためらうのは当然の反応だ」と同氏は話す。
「iPhone Xユーザーが慌てることはないとしても、指紋認証テクノロジーよりもFace IDの方が安全だというAppleの主張が脅かされていることは間違いない。AppleはTouch IDをFaceIDに置き換えようとしているが、当社の調査では、指紋認証テクノロジーの方がスマートフォンのセキュリティを確保する方法としては人気が高い」（ミグリアーノ氏）
Copyright © ITmedia, Inc. All Rights Reserved.
リモート接続におけるITサポートチームは、安定稼働が大きな使命の1つだが、近年はシステムの複雑化に伴い、ITオペレーションの負担が増大している。本資料では、AIを活用してITオペレーションの効率を大きく改善する方法を紹介する。
昨今、多くの企業が業務にリモートアクセスを取り入れているが、リモート接続ツールの導入には、専門知識が求められる。また初期設定や運用設計などを自社で行う場合、最適化されていないケースも多い。どのように解消すればよいのか。
スマートフォンの進化により、「ノートPCとの2台持ち」の必要性は薄れつつある。スマートフォンをノートPCとして使うための便利な方法を解説する。
テレワークの普及に伴い、スムーズな仕事を実現するだけではなく、ギークの知的好奇心さえも満たすガジェットが充実している。ギークが他のギークに“激推し”したくなるガジェットを紹介しよう。
AI（人工知能）技術の活用が広がる中で、スマートフォンの利用はどう変わろうとしているのか。Samsung Electronicsが発表したスマートフォン新シリーズ「Galaxy S24」を例にして、“AIスマホ”の特徴を紹介する。
いまさら聞けない「仮想デスクトップ」と「VDI」の違いとは
遠隔のクライアント端末から、サーバにあるデスクトップ環境を利用できる仕組みである仮想デスクトップ（仮想PC画面）は便利だが、仕組みが複雑だ。仮想デスクトップの仕組みを基礎から確認しよう。
「マーケティングオートメーション」 国内売れ筋TOP10（2025年5月）
今週は、マーケティングオートメーション（MA）ツールの売れ筋TOP10を紹介します。
「サイト内検索」＆「ライブチャット」売れ筋TOP5（2025年4月）
今週は、サイト内検索ツールとライブチャットの国内売れ筋TOP5をそれぞれ紹介します。
「ECプラットフォーム」売れ筋TOP10（2025年4月）
今週は、ECプラットフォーム製品（ECサイト構築ツール）の国内売れ筋TOP10を紹介します。
ITmediaはアイティメディア株式会社の登録商標です。
