È ancora decisamente troppo facile ingannare i sistemi di riconoscimento facciale, anche se vengono proposti sempre più spesso come alternative alle password o ai rilevatori di impronte digitali.

Una dimostrazione molto efficace di questa facilità arriva da Windows 10, che ha un'opzione, denominata Hello, che consente di sostituire la password di login con un riconoscimento del volto dell'utente.

Un gruppo di ricercatori tedeschi, SySS, ha scoperto che è possibile sbloccare un computer Windows 10 protetto da Hello mostrando alla sua telecamera una foto dell'utente autorizzato.

Il trucco consiste nell'usare una foto scattata con una telecamera all'infrarosso (una webcam con funzione di visione notturna va benissimo) e stamparla dopo averla tinta leggermente.

Hello usa infatti una telecamera all'infrarosso, proprio per evitare che basti una foto a colori per ingannare il sistema, ma la stampa di una foto all'infrarosso somiglia a quello che la telecamera di Hello si aspetta di vedere e quindi la inganna.

È sufficiente una foto a bassa risoluzione (480 x 480 pixel) per beffare anche la versione enhanced anti-spoofing di Windows Hello (non disponibile su tutti i sistemi).

Morale della storia: non siate pigri e usate una buona password alla maniera tradizionale.

Fonte aggiuntiva: Ars Technica.