Skupina raziskovalcev iz ameriškega Pittsburgha je na konferenci o računalniški in komunikacijski varnosti v Avstriji predstavila nov način, kako zavesti sistem za prepoznavo obraza in na primer odkleniti računalnik v imenu druge osebe.
To so dosegli s posebnim algoritmom, ki na podlagi velike podatkovne baze različnih tipologij obrazov ustvari vzorec. Ta vzorec nato posameznik natisne na navaden kos papirja, ga izreže in nalepi na očala. Ko uporabnik nadene ta predelana očala, ga profesionalni sistem za prepoznavo obrazov ne prepozna ali pa ga prepozna kot drugo osebo. To utegne biti način, kako bi lahko hekerji vdirali v računalnike, če bi se tovrsten sistem prijel kot varnostno zaklepanje računalnika.
80-odstotna natančnost napačne prepoznave
Znanstveniki so izpostavili, da lahko posameznik z očali prepreči sistemu, da prepozna obraz, ali ga zavede, da ga prepozna kot drugo osebo v kar 80-odstotni “uspešnosti” prepoznavanja. Skupina raziskovalcev je trenirala nevrološke povezave, s katerimi je do potankosti preučila 2622 zvezdnikov, tri znanstvenike in dva prostovoljca. Med testiranjem je eno izmed raziskovalcev, ki je Azijka, sistem napačno prepoznal kot moškega iz Bližnjega vzhoda v kar 88 odstotkih primerov.
Kar se tiče zamenjave z drugo osebo, pa so rezultati testiranja malce drugačni. Eden izmed moških raziskovalcev v ekipi je bil s pomočjo papirnatih očal v skoraj 90 odstotkih primerov zamenjan za igralko in manekenko Millo Jovovich. Nekega drugega raziskovalca, ki se je z očali “izdajal” za igralca Cliva Owena, pa je sistem zamenjal v le 16 odstotkih primerov.
Igralki Kaylee Defer na levi fotografiji dodamo očala z generiranim vzorcem iz desne slike in sistem zameša ta dva obraza. Sredinske fotografije sistem ne zazna kot Kaylee, ampak kot igralko Nancy Travis na desni fotografiji.
Dovolj je majhna sprememba, da se računalnik povsem zmede
Čeprav večina strojnih naprav za prepoznavo obrazov to delo opravlja hitreje in učinkoviteje kot človek, se težko prilagaja na nenadne spremembe na obrazu. Človek te spremembe še vedno pravilno prebere in v ozadju prepozna pravo osebo. Pri računalniku pa z vsako spremembo analizo obraza in potez opravlja znova, kar je ključ do uspeha tistih, ki želijo pretentati sistem. Zato so dovolj že očala z natisnjenim vzorcem, da sistem povsem drugače prepozna obraz za očali.
Sistem za prepoznavo obraza sicer lahko pretentate tako, da si nadenete masko ali se preprosto pretirano naličite. Vendar so raziskovalci želeli pokazati, kako lahko to storimo še lažje, z le eno majhno spremembo.
Mitja Godnič
