ID」のハッキング競争が過熱している。今度は3Dプリンターを使ってマスクをつくり、それを人間がかぶらなくてもロックを解除できてしまったという事例を紹介する。X」を11月3日に発売したとき、誰が最初に顔認証という未来的な新しい認証方式を欺けるかというレースが、世界中のハッカーの間で始まった。Xをアンロックするという、セキュリティー研究者たちが可能と信じていたテクニックよりも簡単な方法に成功したと主張している。ID」を騙してアンロックさせた(ように見える)ブログ投稿と映像を公開した。そのデモンストレーションでは、現時点では第三者のセキュリティー研究者による公式な確認はできていない。Xの高価なセキュリティーの“穴”を突くことができ、そのマスクをつくるのにはたった150ドル(約17,000円)しかかからないという。これはハッキングの概念実証であり、いまのところ普通のiPhoneユーザーに警告を発するものではない。ハッキングを再現するには、時間と努力と誰かの顔へのアクセスが必要である。Bkavは実験については言葉を濁している。「アップルはそれほどうまくやっていません」と、同社はブログに記している。IDはマスクによって欺くことができる。BKAVYouTubeに投稿された冒頭の映像では、スタンドに固定されたiPhoneに向き合うようにマスクが取り付けられている。そこにかけられた布を取り去ると、iPhoneは即座にアンロックしてしまった。IDの鍵を握るのは、所有者の顔の3D赤外線マッピングとAIによるモデリングである。これに対して今回のハッキングは、相対的には簡単なマスク(シリコーンの鼻、紙に印刷された二次元的な目と唇、“被害者”となる人物の顔のデジタルスキャンから3Dプリンターでつくられたプラスチックのフレームの組み合わせ)によって、なりすましが可能になると語っている。Bkavの研究者たちは彼らのテクニックが、ターゲットとなるiPhone所有者の顔の詳細な計測や、デジタルスキャンが必要であることを認めている。ハンディスキャナーを用いて、約5分かけて顔を精密にスキャンしたのだ。ここまで来れば一般的なハッキングとは言えず、もはや高度な諜報活動の領域にまで達している。「潜在的なターゲットは普通のユーザーではありません。IDの問題を理解する必要があるでしょう」と、Bkavの研究者たちは述べている。彼らはまた、この技術が将来的に被害者の顔をスマートフォンで素早くスキャンするだけで実行できたり、写真から生成されたモデルでハッキングされる可能性についても示唆している。いえ、次のステップがどれだけ簡単になるのか、その目処は立っていない。IDを騙すやり方として、今回の手法はもっと高度な技術より優れている。『WIRED』US版は、すでにハリウッド仕込みの特殊メイクまで試しているのだ[日本語版記事]。特殊メイクアーティストの腕と数千ドルもの資金によって、われわれシリコーンからゼラチン、ビニールまで5種類の異なる素材で本格的なマスクをつくった。マスクの目元は眼がきちんと動くようにフィットしており、しかも本物の毛のように見えるような眉毛をマスクに何千本も植え込んだ。それなのにBkavの研究者の手法では、3Dプリンターを用いた簡易なマスクを用いており、驚くべきことに目は二次元的に印刷され、マスクは固定されていた。IDをハッキングしたというのだ。この研究者たちは、その技術を完成させる過程の多くを明らかにしていないので、どこまで本当なのかはまだ疑問が残る。IDのセンサーは顔の特徴の一部だけをチェックしているのだという。PIERCE/WIRED「この認識メカニズムは、皆さんが思うほど厳格ではありません」と、Bkavの研究者たちは記している。「マスクをつくるために必要なのは、顔の半分だけでした。「生きていない」人間でも認証できる危険性いずれにしても、Bkavの研究の多くは不透明なままであった。『WIRED』US版からの質問に対して、同社は今後の記者会見で多くを公開する予定だとして、その多くには返答をしなかった[編註:Bkavはその後、英BBCのテレビカメラの前でもロック解除を実演してみせている]。セキュリティー研究者のマーク・ロジャースによると最も気になるのは、iPhoneがどのくらい正確に所有者の顔を認識・登録し、照合しているのかである。しれない、とロジャースは指摘している。「いまのところ、彼らがわれわれを欺いている可能性は無視できないと考えています」と、ロジャースは言う。IDをハッキングしようと試みた際に協力してくれた人物である。ID」を最初にハッキングしたうちのひとりでもある。いえ、Bkavには“実績”がある。10年近く前、同社の研究者たちはLenovoや東芝、Asusなどのノートパソコンの顔認証機能を、ユーザーの顔の二次元画像でハッキングできることを発見したのだ。Hat」で大々的に発表した。IDを欺いたことだろう」とロジャースは言う。IDが眼球の動きを検知するものであると信じさせたのだ。Xのロックを解除できてしまう可能性がある。この最後は特に厄介である。IDではロックを解除する前に指の導電性をチェックすることで、相手が生きていることを検知していたからだ。「相手が生きていることを確認しないままハッキングできてしまうことを意味しています」と、ロジャースは言う。IDより劣ると言ってもいいでしょう」。IDが、相手が生きていることを確かめるために眼球の動き以外の方法を使っているかどうか、よくわかっていない。Xのロックを解除できてしまう可能性があるにもかかわらず、ロジャースはBkavの手法は現実離れしていると考えている。それより現実的な問題は、誰かが被害者を騙してiPhoneの画面を見るようにしむけることである。「それでも一般的なユーザーが心配するような問題にはならないでしょう」と、ロジャースは語る。NewPROMOTION七大陸最高峰を最年少制覇した南谷真鈴、「クルマで移動する自由」を体感する。PROMOTION謙虚に耳を澄ませば、建築はやがて「未来の記憶」になる。ARの可能性PROMOTIONAudiが考えるモビリティの未来が、次世代コンセプトの「四重奏」から見えたPROMOTION難民は「難しい民」なんかじゃない。みんなが“自分らしく”暮らせる社会をつくる。──渡部清花PROMOTIONあまねく人に社会復帰の機会を。そのために、わたしは農業を続ける。──小島希世子PROMOTIONこれまでにない「新しい材料」を生み出す。それがよりよい社会をつくるから。