ID」は、どこまでセキュリティ能力が高いのか。鉄壁とされる守りを崩すべく、『WIRED』US版は著名なハッカーとタッグを組み、ハリウッドで信頼されている特殊メイクアーティストにマスクの制作を依頼した。膨大なお金と時間を投じた挑戦の結果とは──。X」[日本語版記事]はホームボタンのない全面ディスプレイのデザインで、ユーザーの顔でロックを解除できる。アップルは顔認証こそが本人認証の未来である[日本語版記事]という大きな賭けに出たわけだ。IDという機能は、世界のハッカーにとって輝くべきターゲットとなった。それでは、人間の顔(広く“公開”されていて誰でも見ることができる)を再現し、それを使って突破はほぼ不可能とされるシステムを跡も残さず破るのは、実際のところどれくらい難しいのだろうか。答えは「非常に困難」である。IDを発表した直後から、『WIRED』US版はこの顔認識システムを欺く努力を始めた。生体認証分野で経験豊富なハッカーと、ハリウッドの特殊造形・メイクアップアーティストを計画に加えたうえで、『WIRED』US版が誇るガジェット評論家デヴィッド・ピアースを生贄にして、彼の顔のあらゆるくぼみから眉毛まで正確に再現するのに実に数千ドルを費やした。顔認証のハッキングを考えている読者にまず言っておこう。金と時間は節約してほしい。その答えはわからない。アップルの顔認証システムは、データを読み込んでもヒントやスコアを示すことはなく、南京錠のアイコンが静かに開錠されるか、無慈悲にもアクセス拒否のブーブーという音を鳴らすだけなのだ。IDを偽るのはそれほど簡単ではないということだけだった。遅かれ早かれ、誰かが間違いなくシステムを突破するだろう(われわれだってまだ諦めたわけではない)。5s」の発売から数日で破られたのだ。アップルがデヴァイスの所有者にとては利用が簡単で、ハッカーには(いまのところは)解除が不可能なロックのメカニズムをつくり上げたことは間違いない。Webセキュリティ会社Cloudflareの研究者で、われわれが今回の実験で助けを求めた著名なハッカー、マーク・ロジャースは、「アップルは当然起こるであろう攻撃について多様なシナリオを検討していたはずです」と言う。IDを破った最初のハッカーのひとりとして有名になった。IDがただの2次元の顔チェックよりはるかに複雑なものだと嗅ぎつけていた。サムスンの「Galaxy」シリーズに搭載されていたような平面画像のスキャンによる単純な認証システムなら、顔写真で簡単にだませる。Xは赤外線のドット3万個からなるグリッドを顔に照射し、赤外線カメラでその歪みを読み取ることで、顔の3Dモデルを作成する。顔だけではダメなこともわかっている。IDは、所有者がスクリーンを見つめたときだけロックが解除される生体検知機能を備える。もち主の顔がたまたまカメラの撮影範囲内にあったときに、誤作動を起こすことを避けるためだ。IDのアルゴリズムにおいて、色はおそらく重要な要素ではないと考えている。顔の色は照明の種類や部屋の明るさで変わるし、病気や日焼けなどの影響も出るからだ。Xの赤外線カメラを欺くために、顔のプロポーションと質感に焦点を絞った。ID用の赤外線センサーが搭載されている。IDの精度を高めるためにハリウッドで活躍するアーティストに特殊なマスクを作成させたと豪語していた。後ろのスクリーンには本当に生きているのではないかと思えるほどの人工マスクが映し出されたが、どのマスクも目は動かなかった。IDをテストするのに使われた」と発言するに留めた点だ。『ウォール・ストリート・ジャーナル』は最近、シリコンのマスクでロックを解除しようとする動画を公開した。1種類の素材しか試していなかったし、マスクはアルゴリズムで重要とみなされている可能性もある眉毛もないシンプルなものだった。かぶった人間の顔の端までカヴァーしておらず、顔との境界線が明らかであった。激しく間違った傲慢さをもち合わせているわれわれは、自分たちならもっとうまくやれると確信した。デヴィッド、髪のことは悪かった10月半ば、われわれは生贄の顔の型取りに着手した。犠牲者はUS版のシニアライターで、長年にわたりiPhoneのレヴューを手がけてきたデヴィッド・ピアースだ。ピアースには、カリフォルニア州オークランドにあるマーガレット・キャラガンのスタジオの椅子に座ってもらおう。FXの創始者で、10年以上にわたりテレビや映画で使われる人工装具やマスクの製作に携わってきた。特殊メイクアップアーティストを取り上げたテレビ番組『Faceoff』のシーズン6に出演している。キャラガンはピアースにスモックを着せ、顔全体に生き物の型取りに使われる「Smooth-on」のシリコンを塗りつけていく。頭頂部までべったりと塗られたシリコンについてネットで調べると、短い髪が抜けることもあると書かれていた。これに関してはピアースは非常に運が悪く、恐ろしい災難によってなんと数百本もの髪の毛を失うはめになった。この場を借りて、心の底から謝りたい。本当に申し訳なかった...。次に必要なのは、マスクを着用してくれる人間だ。マスクにある目の穴を完全に合わせるために、ピアースと同じような位置に目が付いているのが理想になる。定規を手にオフィスを歩き回っていると、編集部のジョーダン・マクマホンは顎から目までの長さが9.75インチ、両方の瞳孔の距離が2.38インチであることが判明した。ピアースの目は青色でマクマホンは茶色だが、色の違いは大きな問題ではないだろうというロジャースの言葉に賭け、マクマホンをキャラガンのスタジオに連れて行った。マクマホンはマスクができるだけ密着するよう顔にべとべとした液を塗りたくられ、その過程でまつげを何本か失った。キャラガンは翌日、マスクに粘土を流し入れてから目を開けるために注意深く彫りを入れ、細かな修正も施した。次にマクマホンの顔型を石膏で満たし、ピアースの顔のネガ版を石膏でつくる。両方を合わせて最終的な金型を作成していくのだ。マスクはピアースの顔の特徴を正確に描写するのに十分な硬さは必要だが、赤外線カメラに肌だと思わせる程度には柔らかくなくてはいけない。バランスをとるため、5種類の素材でマスクをつくるようキャラガンに依頼した。ゴムのような半透明のシリコン、不透明な柔らかいヴィニール素材、シリコンとヴィニールの中間のような性質を持つゼラチン、石膏、薄く硬い真空成型のプラスチック。キャラガンは17時間かけて、ゼラチンとシリコンのマスクに針で眉毛を取り付けた。慎重に1本ずつやらなければならない部分もある。われわれは、眉毛は皮膚とは違ったように赤外線を反射するはずだと考えている。ヴィニール、石膏、プラスチックのマスクに関しては、先につくっておいた眉毛を接着し、ピアースの眉毛に合わせてトリミングしていった(編註:つくられたマスクの数々は『WIRED』US版の元記事で見ることができる)。いざ、勝負!そしていよいよ本番だ。楽観的なムードのなか、われわれはオフィスの裏の部屋にマクマホンを座らせた。ほんの一瞬で携帯はイラついたように振動し、南京錠のアイコンが左右に動いた。何人かがため息をつく。マクマホンは「部屋に『まじかよ』という空気が漂ったんだ。これは想像していたより難しくなると、みんなが思ったようだね」と振り返る。マスクをひとつずつ試していく。Xは、ためらうことなくすべてを拒絶した。ひどい場合、最初の1〜2回は人間の顔だとすら認識してもらえなかった。希望がついえていくなか、半分は絶望しながら、さまざまなトラブルシューティングを試みた。角度、カメラとの距離、照明といったことだ。したら目の色が問題なのかもしれないとも考え、マクマホンではなくピアース本人でそれぞれのマスクを試した。ツキは回ってこなかった。初めから分かっていたことだが、われわれのマスクの欠点は目の穴の深さだった。キャラガンはこれについて、マクマホンの目の位置はピアースのそれとほぼ一致しているが、鼻の幅はマクマホンのほうが広いと最初から警告していた。マクマホンにピアースの顔をモデリングするには、マスクを厚くする必要がある。このため目の穴の部分も厚くなって、マクマホンの目にマスクの影ができてしまうのだ。IDを優秀なものにしている要素が何かわかってくるだろう。キャラガンは「人の顔は鍵のようなもので、鍵穴に収まった鍵の凹凸のようにそれぞれの特徴がフィットしなければならないし、そうなるようにしてやる必要がある」と言う。「パーツが小さいか同じ大きさなら、目はマスクに密着した状態にできる。目の穴にできる影を飛ばすために、別のiPhoneのライトでマクマホンの目を照らしたり、動画チームからスタジオライトまで借りてきた。キャラガンは最も薄いプラスチックのマスクをピアースに着けさせ、目の穴の境界線をぼかすために葬儀用のワックスを試した。6時間におよぶ試行錯誤の末(大半は「錯誤」に費やされたが)、われわれは諦めた。IDは素晴らしい性能を示し、『WIRED』US版チームは敗北した。ロジャースは近いうちに自分が(もしくはほかの誰かが)アップルの顔認識を打ち負かすと信じている。楽観的な見方の根拠の一部は、同社幹部との会話だという。詳細は教えてもらえなかったが、「システムをだますのは90パーセントくらい可能だと思ってるよ」と語っていた。われわれがつくったようなマスクで仮にうまくいったとしても、iPhoneをクラッキングする方法としては、かなりばかげたものだと言わざるを得ない。最高のスパイでさえ、本人が気づくことなしに顔にシリコンを塗りたくるなどという芸当はできないだろう。ロジャースは「リアルなマスクは生体認証システムのアタックをテストするにはいいかもしれないが、当然のことながら実用的ではありません」と話す。IDにとってより現実的な脅威は、強盗や政府のエージェントである。所有者にiPhoneのカメラを見ることを強要するだろう。それか、悪人の一卵性双生児がいる人々だ(ついでに言えば、アップルがデータへのアクセスを許可したアプリ開発者という線も考えられる)ただし、適切な素材のマスクでロックを解除できるとすれば、次はFacebookやInstagramの写真を元にした精巧なデジタルマスクという攻撃が来るかもしれない。セキュリティー分野の研究者たちは、ソーシャルメディアから入手した写真で特定の顔認識システムを突破するのに成功しており、2次元の画像を3Dモデルに変換するツールもある。ハッキング技術は進化する一方だ。IDを例に、こう説明する。指のような物体でアップルの指紋リーダーをクラックしようという試みは、はじめは失敗した。発売からわずか数日後、カオス・コンピューター・クラブというドイツのハッカーグループのメンバー「Starbug」としても知られるある研究者が、電話から指紋を採取してポリ塩化ビフェニルに転写し、この上に木工用ボンドを流し込んで指紋を写し取ることで、センサーを欺けることを証明した(ロジャースはその数時間後に歯科用のアルギン酸塩印象材を使った独自の方法を公開した)。Starbugは2014年末、親指の指紋がはっきりと写った写真だけで、政治家や著名人のiPhoneに侵入できることを明らかにした。ロジャースは「脆弱性の内容とどうやればクラックできるかが分かってしまえば、あとはそのやり方をひたすら洗練させていくだけです」と指摘する。IDを安心して使うべきではないだろうと話す。IDでは敗れたドイツのハッカーたちへの借りを返すつもりだという。ロジャースは「負けを認めるつもりはない。ドイツ人たちに対してはね」と言う。NewPROMOTIONAudiが考えるモビリティの未来が、次世代コンセプトの「四重奏」から見えたPROMOTION深圳という「母なる大地」で闘い続ける。そのために、マイクはステージに置いてきた。s9+」の可能性PROMOTIONデジタルは当たり前。ARの可能性PROMOTION七大陸最高峰を最年少制覇した南谷真鈴、「クルマで移動する自由」を体感する。PROMOTIONあまねく人に社会復帰の機会を。そのために、わたしは農業を続ける。