Samsung Galaxy S10: Gesichtserkennung lässt sich mit Foto austricksen

Jetzt ist Ihre Meinung gefragt zu Samsung Galaxy S10: Gesichtserkennung lässt sich mit Foto austricksen

Die Entsperrung per Gesichtserkennung ist bei den aktuellen Smartphones Samsung Galaxy S10 und Samsung Galaxy S10e eine Schwachstelle. Wie mehrere Webseiten und Youtuber berichten, lässt sich die Software mittels eines Fotos oder eines Videos, welches das Gesicht des Besitzers zeigt, leicht entsperren. Das größere Samsung Galaxy S10+ sollte dank zusätzlichem Tiefensensor gegen solche Methoden gesichert sein.

Bitte beachten Sie: Der Kommentarbereich wird gemäß der Forenregeln moderiert. Allgemeine Fragen und Kritik zu Online-Artikeln von PC Games Hardware sind im Feedback-Unterforum zu veröffentlichen und nicht im Kommentarthread zu einer News. Dort werden sie ohne Nachfragen entfernt.

Zurück zum Artikel: Samsung Galaxy S10: Gesichtserkennung lässt sich mit Foto austricksen

AW: Samsung Galaxy S10: Gesichtserkennung lässt sich mit Foto austricksen

Naja, ist halt wie überall "dumme Technik". Beim iPhone war das Geschrei damals auch groß. Zeigt eben nur, dass man sich darauf nicht verlassen sollte.

AW: Samsung Galaxy S10: Gesichtserkennung lässt sich mit Foto austricksen

Wozu ne Gesichtserkennung, wenn's mit Fingerabdruck geht? Geht schnell und ist sicher..

AW: Samsung Galaxy S10: Gesichtserkennung lässt sich mit Foto austricksen

keinnick schrieb:

Naja, ist halt wie überall "dumme Technik". Beim iPhone war das Geschrei damals auch groß. Zeigt eben nur, dass man sich darauf nicht verlassen sollte.

Zum Vergrößern anklicken....

Wüsste nich dass man das iPhone per Foto entsperren kann.

Btw: Face ID ist so angenehm ich möchte nichts mehr mit Fingerabdruck.

AW: Samsung Galaxy S10: Gesichtserkennung lässt sich mit Foto austricksen

So ne Quatsch brauche ich alles nicht. Habe mein Handy mit einen Pin gesichert.

AW: Samsung Galaxy S10: Gesichtserkennung lässt sich mit Foto austricksen

ich558 schrieb:

Wüsste nich dass man das iPhone per Foto entsperren kann.

Btw: Face ID ist so angenehm ich möchte nichts mehr mit Fingerabdruck.

Zum Vergrößern anklicken....

Nein, beim iPhone waren es damals irgendwelche Masken, die man gebastelt hat. Aufwand deutlich höher, dennoch wurde Apple hier in der Luft zerrissen.

AW: Samsung Galaxy S10: Gesichtserkennung lässt sich mit Foto austricksen

Eckism schrieb:

Wozu ne Gesichtserkennung, wenn's mit Fingerabdruck geht? Geht schnell und ist sicher..

Zum Vergrößern anklicken....

Das ist bei den neueren Geräten mit dem Sensor im/unterm Display ja leider auch wieder problematisch. Nicht mehr so zuverlässig und vor allem nicht mehr so schnell wie mit den vorherigen Scannern.

AW: Samsung Galaxy S10: Gesichtserkennung lässt sich mit Foto austricksen

keinnick schrieb:

Nein, beim iPhone waren es damals irgendwelche Masken, die man gebastelt hat. Aufwand deutlich höher, dennoch wurde Apple hier in der Luft zerrissen.

Zum Vergrößern anklicken....

Es waren nicht nur "Irgendwelche" Masken. Apple hat ja selber mit Maskenbildnern gearbeitet um die Sicherheit zu gewährleisten.

Die "Masken" welche das Iphone ensperrt haben, kamen aus einem IT Sicherheitsunternehmen und Zitat:

[COLOR=rgba(65, 65, 65, 0.85)][FONT=&quot]Die neue Maske wurde demnach aus Quarzsand in einem 3D-Drucker erstellt, wobei die geöffneten Augen als 2D-Druck einer Infrarotaufnahme aufgeklebt wurden.

[/FONT]Das muss man erstmal alles hin bekommen.

AW: Samsung Galaxy S10: Gesichtserkennung lässt sich mit Foto austricksen

Darum schrieb ich, dass der Aufwand deutlich höher war.

AW: Samsung Galaxy S10: Gesichtserkennung lässt sich mit Foto austricksen

Eckism schrieb:

Wozu ne Gesichtserkennung, wenn's mit Fingerabdruck geht? Geht schnell und ist sicher..

Zum Vergrößern anklicken....

Ein hochauflösendes Foto deines Fingers reicht um die Sicherheitsfunktion zu umgehen. Der CCC hat da mal eine Präsentation gehalten, kann man auf Youtube finden. Ja, deinen Kumpel hält das davon ab, auf dein Handy zugreifen zu können aber wenn es jemand drauf anlegt sind keine der optischen beziehungsweise biometrischen Sicherheitsabfragen wirklich sicher. Das sicherste ist immer noch eine möglichst lange zufällige Zahl (PIN) beziehungsweise allgemein ein Wort aus möglichst vielen Buchstaben auf Basis eines möglichst großen Alphabets. Nach Eingabe aber immer schön den Bildschirm putzen, sonst kann man die PIN anhand von Fettrückständen erraten (kein Witz). Ist halt immer eine Abwägung zwischen Sicherheit und Komfort.

AW: Samsung Galaxy S10: Gesichtserkennung lässt sich mit Foto austricksen

keinnick schrieb:

Darum schrieb ich, dass der Aufwand deutlich höher war.

Zum Vergrößern anklicken....

Und selbst das hat Apple meines Wissens nach korrigiert, einen Finger Abdruck Sensor kann man deutlich einfacher knacken, man braucht nur irgendwo einen Tapser der Person, bei Face ID geht das nicht mal im Ansatz mit so wenig Aufwand wie bei Finger Abdruck Sensoren.

Gute Gesichtserkennung ist einem Finger Abdruck Sensor immer überlegen, denn sie funktioniert immer und geht nicht nur wegen ein wenig Fett an den Fingern oder auf dem Sensor auf einmal nicht mehr.

AW: Samsung Galaxy S10: Gesichtserkennung lässt sich mit Foto austricksen

Samsung macht halt mal wieder nur "Fancy Stuff", anstatt mal drüber nachzudenken, was man eigentlich erreichen will.

Alles was samsung getan hat ist, durch den In-Display Scanner die Erkennungsrate und Zuverlässigkeit zu verschlechtern. Warum hat man den Fingerprint Scanner nicht auf der Rückseite belassen?
Face Unlock ist wie bereits gesagt wurde unbrauchbar, da man es praktisch mit Facebook Fotos austricksen kann.

Apple hingegen bietet mit FaceID, das mit einem 3D Scan Arbeitet eine Entsperrmöglichkeit, die deutlich sicherer ist, als die Entsperrung per Kamera oder Fingerabdruck. Es ist ein bisschen langsamer, als TouchID, aber dafür eben sicherer und angeblich sogar zuverlässiger (kann ich persönlich ohne aktuelles iPhone nichts zu sagen).

Aber genau darum geht es doch. Die Idee hinter Biometrischen Entsperrverfahren war nicht, dass man das Gerät in 0,1 Sekunden entsperren kann, sondern es ging um möglichst hohe Sicherheit in Verbindung mit einer möglichst einfachen Entsperrung. Anstatt sich nen 4-8 Stelligen Code zu merken und jedes mal einzutippen soll das Gerät den Nutzer einfach selbst erkennen. Und Face ID macht genau das mit relativ hoher Sicherheit und Zuverlässigkeit und ist damit eben auch dem Fingerprint überlegen. Ob das jetzt 0,5 Sekunden langsamer ist interessiert doch keinen, solange es einfach und zuverlässig funktioniert und dabei relativ hohe Sicherheit bietet.

Aber die ganzen Android Hersteller übertrumpfen sich lieber mit Fancy Unlock Techniken, die am besten in wenigen Millisekunden entsperren. Die Sicherheit ist dabei zweit oder drittrangig. Aber dann kann ich auch gleich ganz drauf verzichten.

Der Punkt ist halt, spätestens seit man mit den Dingern bezahlen kann ist Sicherheit schon ein Thema. Die Zeiten in denen man sein Gerät nur vor der neugier der Kollegen sichern wollte sind vorbei, weswegen Apples Ansatz mit FaceID meiner Meinung nach der sehr viel sinnvollere ist.

Wir fassen zusammen: Samsung hat nen Fingerprint Scanner, der nicht so sicher ist wie Face ID und dabei langsamer und unzuverlässiger ist, als klassische Fingerprint Scanner. Dazu gibt es ein Face Unlock, das praktisch gar keine Sicherheit bietet, und dafür sehr schnell arbeitet. Nice. Samsung...



Ich muss gerade selber über mich lachen. Vor drei Wochen war ich noch ziemlich begeistert vom Galaxy S10 und hab mir gedacht "das isses". Aber ich war mal wieder zu naiv. Je mehr ich drüber lese, desto abgeneigter bin ich. Es ist und bleibt halt Samsung... Eigentlich schon schade. Äußerlich ist das Gerät ne Augenweide und löst bei mir ein richtiges "haben wollen" gefühl aus.

AW: Samsung Galaxy S10: Gesichtserkennung lässt sich mit Foto austricksen

Face ID braucht Platz, daher ist die Notch des iPhone auch so riesen groß.
Das wollte Samsung halt nicht und Fingerabdrucksensor unter dem Display ist der letzte Schrei. Beim S11 wird der sicher besser sein als jetzt.
Und mit einer Kamera kannst du hakt kein 3D Face ID hinbekommen. Das man das drin hat, liegt halt am Marketing.

AW: Samsung Galaxy S10: Gesichtserkennung lässt sich mit Foto austricksen

Gesichtsentsperrung über ne simple Kamera geht aber auch ohne dass es mit Fotos entsperrbar ist. Da hat Samsung halt mal etwas geschlampt. Zumindest gibt's nen ordentlichen Fingerabdrucksensor als Alternative.

Ansonsten.... Für das, was für die meisten User relevant ist, ist das eh kein Thema. Wenn deine Freunde Fotos von dir ausdrucken, dein Smartphone stehlen und es dann so entsperren wollen, hast du die falschen Freunde ^^

juko888 schrieb:

Das ist bei den neueren Geräten mit dem Sensor im/unterm Display ja leider auch wieder problematisch. Nicht mehr so zuverlässig und vor allem nicht mehr so schnell wie mit den vorherigen Scannern.

Zum Vergrößern anklicken....

Dann wird er eventuell falsch benutzt... ^^
Selbst der optische Sensor meines Oneplus 6T ist völlig zuverlässig.

Auch die vorherigen sensoren werden nichts erkennen, wenn ich den Finger einfach falsch auflege.

Flaubaer schrieb:

Ein hochauflösendes Foto deines Fingers reicht um die Sicherheitsfunktion zu umgehen. Der CCC hat da mal eine Präsentation gehalten, kann man auf Youtube finden.

Zum Vergrößern anklicken....

Bei optischen sensoren eventuell, bei Ultraschall nicht. Oder wurde in dem Video explizit Ultraschall getestet?

AW: Samsung Galaxy S10: Gesichtserkennung lässt sich mit Foto austricksen

Mahlzeit,

Am ende des Tage müssen wir aber auch mal ehrlich sein.
Wie viele der Smartphone Nutzer haben solch geheime Daten auf dem Handy das es komplett sicher sein muss?
Der Fingerabdrucksensor oder auch die Gesichtserkennung ist in meinen Augen nur ein Komfortfeature was die "Tastensperre" ersetzt.
Wer es wirklich ernst meint sollte wie schon erwähnt einen langen und zufälligen PIN oder Wortlaut nutzen.

Gruß

AW: Samsung Galaxy S10: Gesichtserkennung lässt sich mit Foto austricksen

ich558 schrieb:

Wüsste nich dass man das iPhone per Foto entsperren kann.

Btw: Face ID ist so angenehm ich möchte nichts mehr mit Fingerabdruck.

Zum Vergrößern anklicken....

Samsung hat das in jedem Fall nicht im Griff. Apples Technik ist besser. Was ich dabei generell aber nicht gut finde ist die Tatsache, dass die Sensoren und Kameras immer an sind um eine mögliche Entsperrung durchzuführen. Das ist quasi always on. Verstehe nicht warum das so viele freiwillig nutzen, genau so wie die Sprachsteuerung, welche immer mitschneidet und an Server sendet.^^ Bei MS wurde bei der XOne so ein riesen Aufschrei gemacht und jetzt nutzen alle Alexa und Faceunlock. Verrückte und groteske Welt.

Kaspar schrieb:

Mahlzeit,

Am ende des Tage müssen wir aber auch mal ehrlich sein.
Wie viele der Smartphone Nutzer haben solch geheime Daten auf dem Handy das es komplett sicher sein muss?

Zum Vergrößern anklicken....

Hat eigentlich schon einmal jemand darüber nachgedacht das so ein Smartphone hochauflösende Kameras vorne und hinten hat und gute Mikrophone? Thema Sicherheit, die lassen sich alle anzapfen. Denkt mal darüber nach, wenn ihr beim nächsten Mal auf dem Klo die neuesten News von PCGH lest.

p.s.: Das "wenn man nichts zu verbergen hat" Argument wird wohl nie aussterben oder?

MfG

AW: Samsung Galaxy S10: Gesichtserkennung lässt sich mit Foto austricksen

DaStash schrieb:

Samsung hat das in jedem Fall nicht im Griff. Apples Technik ist besser. Was ich dabei generell aber nicht gut finde ist die Tatsache, dass die Sensoren und Kameras immer an sind um eine mögliche Entsperrung durchzuführen. Das ist quasi always on. Verstehe nicht warum das so viele freiwillig nutzen, genau so wie die Sprachsteuerung, welche immer mitschneidet und an Server sendet.^^ Bei MS wurde bei der XOne so ein riesen Aufschrei gemacht und jetzt nutzen alle Alexa und Faceunlock. Verrückte und groteske Welt.


Hat eigentlich schon einmal jemand darüber nachgedacht das so ein Smartphone hochauflösende Kameras vorne und hinten hat und gute Mikrophone? Thema Sicherheit, die lassen sich alle anzapfen. Denkt mal darüber nach, wenn ihr beim nächsten Mal auf dem Klo die neuesten News von PGH lest.

p.s.: Das "wenn man nichts zu verbergen hat" Argument wird wohl nie aussterben oder?

MfG

Zum Vergrößern anklicken....

Wer kennt das nicht, beim Laptop "Du musst die Kamera abkleben die können sich da rein hacken".
Ja und heute liegt man Nackisch auf der Couch und Hat das Smartphone mit 2 und mehr Kameras in der Hand.

AW: Samsung Galaxy S10: Gesichtserkennung lässt sich mit Foto austricksen

Kaspar schrieb:

Wer kennt das nicht, beim Laptop "Du musst die Kamera abkleben die können sich da rein hacken".
Ja und heute liegt man Nackisch auf der Couch und Hat das Smartphone mit 2 und mehr Kameras in der Hand.

Zum Vergrößern anklicken....

Na ja, bei einigen Leuten will man aber auch nicht sehen, was die da machen.