Представьте, что кто-то находит вашу фотографию в социальной сети, распечатывает портрет и подносит к смартфону. Через секунду экран разблокирован, а постороннему человеку доступны переписка, фотографии и приложения. Звучит как дешёвый трюк из шпионского фильма, но некоторые современные телефоны действительно можно открыть обычной фотографией владельца.
В июле 2026 года нидерландская организация Consumentenbond опубликовала результаты испытаний 133 моделей смартфонов, протестированных начиная с июня 2023 года и остававшихся в продаже. У 92 устройств, или 69% исследованной выборки, распознавание лица удалось обмануть фотографией. Среди уязвимых моделей оказались Samsung Galaxy S25 Ultra и OnePlus 15.
Похожую картину получила британская организация Which?. В её испытаниях, проводившихся с октября 2022 года, фотографией удалось разблокировать 133 из 208 проверенных смартфонов, или 64%. Обе организации исследовали собственные наборы моделей, поэтому проценты нельзя переносить на весь рынок. Но вывод очевиден. Высокая цена и надпись «Разблокировка по лицу» ещё не гарантируют надёжной защиты.
При этом Apple Face ID, распознавание лица на Google Pixel и обычная разблокировка через фронтальную камеру Android устроены по-разному. Одни алгоритмы достаточно легко обмануть фотографией, другим необходима трёхмерная копия лица, а третьи способны обнаруживать подделки даже без отдельного датчика глубины.
Разберёмся, как работают подобные атаки, что показали реальные эксперименты и какие настройки действительно помогают защитить смартфон.
Проверяйте биометрическую защиту только на собственных устройствах или с разрешения владельца. Описанные исследования нужны для понимания уязвимостей и выбора безопасных настроек, а не для получения доступа к чужим телефонам и учётным записям.
Почему распознавание лица можно обмануть фотографией
Когда пользователь впервые настраивает разблокировку по лицу, смартфон анализирует внешность и создаёт математическое представление характерных признаков. Такой набор данных называют биометрическим шаблоном.
При следующей попытке разблокировки система получает новое изображение, извлекает признаки лица и сравнивает их с сохранённым шаблоном. Если сходство превышает установленный порог, телефон разрешает доступ.
Проблема заключается в том, что сходство изображения и присутствие настоящего человека перед камерой представляют собой разные задачи.
Обычная фронтальная камера получает двухмерную картинку. Алгоритм может учитывать расстояние между глазами, форму носа, положение рта, контуры лица и множество других признаков. Но качественный портрет владельца содержит значительную часть той же информации.
Если программа недостаточно хорошо проверяет подлинность предъявленного лица, фотография может пройти биометрическую проверку.
В зависимости от возможностей конкретной системы исследователи применяют несколько видов подделок.
- Распечатанный портрет. Самый простой вариант. Иногда достаточно фотографии с обычного офисного принтера.
- Изображение на экране. Фотография выводится на дисплей другого устройства. Результат зависит от качества изображения, освещения и алгоритмов защиты.
- Видеозапись лица. Движения головы, моргание и мимика могут обмануть примитивную проверку присутствия живого человека.
- Трёхмерная маска. Специально изготовленная копия воспроизводит пространственную форму лица и представляет более сложную угрозу для биометрии.
- Цифровая подмена. Подготовленное изображение или видеопоток передают непосредственно программе распознавания, обходя обычный захват камерой. Такой способ особенно актуален для удалённой идентификации.
Физические подделки, предъявляемые датчику, называют presentation attacks. Цифровая подмена данных относится к другому классу атак, injection attacks. Различие существенно, поскольку защита от фотографии перед камерой не обязательно защищает от подмены изображения внутри программной системы.
Ещё в 2023 году Which? смогла обмануть 19 из 48 проверенных новых смартфонов фотографиями, распечатанными на обычной бумаге. Через несколько лет проблема сохранилась даже у дорогих устройств.
В перечне уязвимых моделей Consumentenbond можно проверить, проходил ли конкретный телефон испытание с фотографией. Отсутствие модели в списке не доказывает её безопасность, поскольку организация тестировала не все существующие устройства.
Самое неприятное последствие слабой разблокировки состоит в том, что посторонний человек может получить доступ к уже открытым приложениям. Даже если банковская программа требует дополнительную биометрию или PIN-код, уведомления, почта, сообщения и фотографии могут оказаться доступны сразу после открытия экрана.
Face ID против Android. Почему одинаковая функция защищает по-разному
Apple Face ID использует не только обычное изображение лица. В совместимых iPhone работает система TrueDepth, которая анализирует пространственную геометрию внешности.
Инфракрасный проектор наносит на лицо множество невидимых точек. Инфракрасная камера получает сведения об отражённом рисунке, а система строит карту глубины. Дополнительно анализируется инфракрасное изображение лица.
Полученные данные преобразуются в математическое представление и сравниваются с зарегистрированным шаблоном в защищённой аппаратной среде Secure Enclave. Биометрический шаблон хранится на устройстве и не отправляется в облако Apple для обычной разблокировки.
TrueDepth также использует специальные механизмы противодействия физическим и цифровым подделкам, включая изменение последовательности захвата изображений и инфракрасного рисунка.
Поэтому обычная фотография на бумаге или дисплее не способна воспроизвести все данные, необходимые для штатной проверки Face ID. Алгоритму недостаточно увидеть похожие глаза, нос и рот. Требуется подходящая пространственная информация.
Однако наличие 3D-сканирования не означает абсолютной неуязвимости. Тщательно подготовленная объёмная подделка представляет совсем другую задачу, чем плоская фотография.
Ещё один уровень защиты Face ID связан с вниманием пользователя. При включённой функции «Требовать внимание для Face ID» смартфон проверяет, открыты ли глаза и направлен ли взгляд на устройство. Проверка снижает риск незаметной разблокировки, например во время сна.
Apple оценивает вероятность случайного совпадения Face ID с лицом постороннего человека менее чем в один случай на миллион при одной зарегистрированной внешности. Но такая статистика относится к случайным совпадениям, а не к специально изготовленным маскам или целевым атакам. Для близнецов, похожих родственников и детей риск ошибочного совпадения выше.
Почему распознавание лица в Android бывает слабее
В Android отсутствует единая для всех производителей система распознавания лица. В одном смартфоне используется обычная фронтальная камера, в другом работают дополнительные инфракрасные датчики, в третьем безопасность обеспечивают более сложные алгоритмы машинного обучения.
Android делит биометрические механизмы на три класса по устойчивости к ошибочным совпадениям, подделкам и по защищённости обработки данных.
| Класс | Назначение | Ограничения |
|---|---|---|
| Class 3 (Strong) | Защищённая биометрическая аутентификация | Поддерживает системное подтверждение личности и работу с криптографическими ключами |
| Class 2 (Weak) | Биометрия с менее строгими требованиями | Может использоваться приложениями, но не для подтверждения операций с защищёнными ключами |
| Class 1 (Convenience) | Удобная разблокировка экрана | Не предоставляется приложениям через стандартный интерфейс BiometricPrompt |
Класс зависит не только от аппаратуры. Значение имеют устойчивость к подделкам, вероятность ошибочного совпадения и защита всего процесса биометрической проверки.
Поэтому утверждение, что любая двухмерная камера заведомо небезопасна, неверно.
Хороший пример представляет Google Pixel 8. Для распознавания лица смартфон использует фронтальную камеру без отдельной системы структурированного 3D-сканирования, аналогичной TrueDepth. Благодаря усовершенствованным алгоритмам машинного обучения Google добилась соответствия требованиям Class 3.
Распознавание лица на Pixel 8 и поддерживаемых более новых моделях может использоваться не только для разблокировки экрана, но и для подтверждения личности в совместимых банковских приложениях.
Есть и практический недостаток. В темноте такая система работает хуже, поскольку обычной камере необходим достаточный свет. Apple Face ID использует инфракрасную подсветку и способен распознавать лицо даже в полной темноте.
Другой любопытный пример связан с Google Pixel 4. В этом смартфоне применялась аппаратная система объёмного распознавания лица с инфракрасными датчиками. Но при запуске устройства выяснилось, что разблокировка работала даже при закрытых глазах владельца.
Проблему исправили программным обновлением в апреле 2020 года, добавив настройку, требующую открытых глаз. Получился показательный случай, когда достаточно сложная аппаратная биометрия имела слабое место в логике проверки.
Поэтому при сравнении iPhone и Android правильнее смотреть не на количество камер и рекламные названия, а на биометрический класс, устройство системы и результаты испытаний конкретной модели.
Реальные атаки. Маски, инфракрасные экраны и дипфейки
Может ли трёхмерная маска обмануть Face ID?
В ноябре 2017 года вьетнамская компания Bkav продемонстрировала попытку обхода Face ID на iPhone X с помощью специально подготовленной маски.
Исследователи использовали сочетание трёхмерной печати, силиконовых элементов и изображений отдельных частей лица. Во время публичных демонстраций iPhone действительно разблокировался при предъявлении подготовленного объекта.
Но вокруг первоначального эксперимента возникли обоснованные вопросы. Полный процесс регистрации лица и подготовки маски не был независимо воспроизведён в контролируемых условиях. Неясным оставалось и то, насколько результат зависел от особенностей настройки и расположения устройства.
Позднее Bkav показала более подробную демонстрацию, в которой Face ID заново регистрировали на настоящем лице перед предъявлением другой маски. Проверка внимания при этом была включена.
Эксперименты подтвердили возможность целевой атаки в специально подготовленных условиях, но не доказали существование универсального способа обхода Face ID. Изготовление маски требовало данных о геометрии лица, материалов, оборудования и подбора параметров.
Кроме того, исследователи работали с iPhone X. Результаты нельзя автоматически переносить на все последующие поколения Face ID.
Подобные эксперименты показывают принципиальное ограничение биометрии. Даже когда система измеряет глубину, ей необходимо отличать настоящее лицо от искусственного объекта с похожей геометрией.
Инфракрасная камера тоже не гарантирует безопасность
В 2025 году на конференции USENIX Security представили исследование Red Bleed, посвящённое атакам на инфракрасное распознавание лица в Windows Hello.
Исследователи изготовили специальный жидкокристаллический экран, способный предъявлять изображения в ближнем инфракрасном диапазоне. С помощью подготовленного оборудования удалось обойти распознавание лица в исследованных конфигурациях Windows Hello.
Для атаки также применялись алгоритмы, преобразующие обычные изображения лица в инфракрасное представление. Уязвимость получила идентификатор CVE-2025-26644, а исправление для затронутых систем вышло в апреле 2025 года.
Red Bleed не является взломом Face ID или Android. Однако исследование разрушает распространённое заблуждение, будто наличие инфракрасной камеры автоматически защищает устройство от изображения на экране. Надёжность зависит от того, какие данные получает система, насколько сложно их подделать и умеет ли алгоритм распознавать искусственный сигнал.
Способны ли дипфейки разблокировать смартфон?
Дипфейки позволяют создавать реалистичные изображения и видеозаписи с чужой внешностью. Генеративные модели воспроизводят движения головы, мимику, моргание и речь.
Для простого распознавания лица по видео такая подделка может оказаться опаснее неподвижной фотографии. Особенно если защита проверяет лишь наличие движения или просит выполнить заранее известные действия.
Но показать дипфейк на экране перед iPhone недостаточно для штатной разблокировки Face ID. Реалистичная картинка не создаёт необходимую карту глубины.
Гораздо более серьёзная угроза возникает при удалённой идентификации личности. Банки и другие сервисы могут просить пользователя снять лицо на камеру, повернуть голову или пройти видеопроверку вместе с документом.
Если сервис недостаточно защищает получение видеопотока, злоумышленник может попытаться подать поддельные кадры непосредственно в приложение. Для такой атаки не всегда требуется показывать изображение настоящей камере.
Подобные схемы называют атаками с цифровой подменой изображения. Защита от них требует контроля происхождения видеоданных, выявления синтетических изображений и проверки целостности программной среды.
В стандарте NIST SP 800-63A-4 цифровые подмены и генеративные изображения рассматриваются как отдельные угрозы удалённой идентификации. Обычное сравнение лица с фотографией в документе не способно самостоятельно обеспечить защиту от подобных атак.
Поэтому нельзя переносить успешный взлом видеопроверки банковского сервиса на аппаратную систему Face ID. Несмотря на похожий пользовательский интерфейс, механизмы получения и защиты биометрических данных существенно различаются.
Как система определяет, что перед камерой живой человек
Для противодействия физическим подделкам применяют технологию Presentation Attack Detection, сокращённо PAD. Она пытается обнаружить предъявление фотографии, видеозаписи, маски или другого искусственного объекта.
Частью такой защиты может быть liveness detection, или проверка признаков живого присутствия.
Существуют два основных подхода.
Активная проверка просит пользователя выполнить действие. Например, повернуть голову или изменить направление взгляда. Более сложные системы могут случайным образом выбирать последовательность заданий, затрудняя использование заранее записанного видео.
Пассивная проверка анализирует изображение без дополнительных действий пользователя. В зависимости от оборудования алгоритм может исследовать структуру поверхности, отражение света, пространственную геометрию, инфракрасные характеристики и изменения изображения во времени.
У обоих подходов есть ограничения. Предсказуемые движения можно записать заранее, а цифровая подмена позволяет обойти саму камеру, если приложение плохо защищает получение данных. Кроме того, настоящему владельцу иногда отказывают из-за освещения, необычной внешности или качества изображения.
Наконец, даже идеально работающая проверка живого лица не отвечает на вопрос, добровольно ли человек разблокирует телефон. Принуждение и физический доступ остаются отдельными угрозами.
Как проверить и усилить защиту смартфона
Для начала можно выполнить простой домашний эксперимент. Специальное оборудование не требуется.
- Заблокируйте собственный телефон и попробуйте предъявить фронтальной камере распечатанную фотографию своего лица.
- Повторите проверку с изображением на экране другого устройства.
- Если телефон поддерживает разблокировку лицом, проверьте наличие предупреждений производителя о сниженной безопасности метода.
- Если устройство разблокировалось от фотографии, отключите распознавание лица и используйте PIN-код, пароль или подходящий сканер отпечатков пальцев.
Если смартфон не открылся, считать защиту полностью надёжной нельзя. Домашний тест проверяет лишь одну разновидность подделки при конкретных условиях. Лабораторные испытания охватывают более широкий набор изображений, масок и способов предъявления.
На iPhone откройте «Настройки», затем «Универсальный доступ» и «Face ID и внимание». Включите «Требовать внимание для Face ID», если функция доступна и нет причин отключать её по состоянию здоровья или требованиям доступности.
Проверьте также раздел «Настройки», «Face ID и код-пароль». Здесь можно отключить биометрическую разблокировку экрана или запретить отдельным приложениям использовать Face ID.
На Google Pixel откройте «Настройки», «Безопасность и конфиденциальность», «Разблокировка устройства», «Лицо». Проверьте параметры распознавания лица и, если доступна, настройку, требующую открытых глаз.
На смартфонах других производителей Android названия разделов отличаются. Если производитель прямо предупреждает, что разблокировка лицом менее безопасна, чем PIN-код или отпечаток пальца, лучше не использовать её для защиты конфиденциальных данных.
Отдельно проверьте, можно ли временно отключать биометрию. На iPhone достаточно удерживать боковую кнопку вместе с одной из кнопок громкости около двух секунд до появления ползунков, затем нажать боковую кнопку. При следующей разблокировке потребуется код-пароль.
На многих Android-смартфонах аналогичную задачу решает режим Lockdown, который временно отключает вход по лицу и отпечатку пальца. На Pixel вызов режима обычно доступен через меню питания, открываемое сочетанием кнопок питания и увеличения громкости. После следующей разблокировки кодом биометрия снова становится доступной.
Такая возможность полезна, когда существует риск, что телефон попытаются разблокировать без согласия владельца.
Не забывайте и о самом код-пароле. Face ID и большинство механизмов Android используют его как резервный способ доступа. После перезагрузки, серии неудачных биометрических попыток или некоторых других событий система потребует именно код.
Для обычного использования разумно выбрать непредсказуемый PIN-код длиной не менее шести цифр. При повышенных требованиях к безопасности лучше использовать более длинный PIN-код или буквенно-цифровой пароль.
При этом слабый четырёхзначный код не становится надёжнее только потому, что большую часть времени телефон разблокируется по лицу.
Частые вопросы о безопасности Face ID
Может ли близнец разблокировать чужой iPhone через Face ID?
Да, вероятность ошибочного совпадения для близнецов и очень похожих родственников выше, чем для случайных людей. Face ID не гарантирует безошибочного различения генетически близких людей с похожей внешностью. Если подобный риск существенен, лучше использовать код-пароль.
Можно ли украсть Face ID с помощью фотографии из социальной сети?
Фотография не содержит защищённый биометрический шаблон Face ID, хранящийся в Secure Enclave. Однако опубликованные снимки могут помочь подготовить целевую физическую подделку или создать дипфейк для менее защищённой системы. Одна фотография не даёт универсального способа разблокировать iPhone.
Почему Face ID работает в медицинской маске, но не должен принимать поддельное лицо?
На поддерживаемых iPhone функция «Face ID в маске» распознаёт характерные признаки видимой области вокруг глаз. Система по-прежнему проверяет подлинность предъявленного лица и требует внимания пользователя. Медицинская маска, закрывающая часть настоящего лица, и искусственная копия чужого лица представляют собой разные задачи для алгоритма.
Почему банковское приложение не принимает лицо, хотя смартфон разблокируется по нему?
Android позволяет приложениям требовать определённый класс биометрической защиты. Если распознавание лица относится к Class 1 или не соответствует требованиям приложения, программа может запросить отпечаток пальца либо другой способ подтверждения. Разблокировка экрана и доступ к защищённым криптографическим операциям имеют разные требования.
Сможет ли злоумышленник разблокировать iPhone после травмы лица владельца?
Травма, отёк или существенное изменение внешности могут помешать распознаванию лица. В таком случае iPhone запрашивает код-пароль. Face ID способен адаптироваться к некоторым изменениям внешности, но такая адаптация не гарантирует успешное распознавание после серьёзной травмы.
Может ли обновление программного обеспечения сделать распознавание лица безопаснее?
Да. Производитель может улучшить алгоритмы обнаружения подделок, изменить правила проверки внимания или исправить программные уязвимости. Примером служит обновление Google Pixel 4, добавившее требование открытых глаз. Но программные исправления не всегда способны компенсировать ограничения аппаратных датчиков.
Вывод. Распознавание лица нельзя считать ни заведомо ненадёжным, ни абсолютно защищённым способом разблокировки. Простые двухмерные реализации действительно могут принимать фотографию за настоящее лицо. Apple Face ID использует более сложную аппаратную защиту, а некоторые Android-смартфоны достигают высокой стойкости с помощью программных алгоритмов.
Главный практический критерий заключается в устойчивости конкретной системы к подделкам, а не в цене телефона или наличии функции распознавания лица. Если производитель не обеспечивает достаточно сильную биометрическую защиту, используйте отпечаток пальца или длинный код-пароль. При повышенном риске физического доступа полезнее заранее научиться временно отключать биометрию, чем надеяться на очередную проверку живого присутствия.
Биометрия делает разблокировку удобнее, но основой безопасности смартфона остаются надёжный код-пароль, защищённая операционная система и контроль физического доступа к устройству.
