Специалисты по безопасности обнаружили проблему, затрагивающую большое количество Android-смартфонов популярных брендов, включая Samsung, Xiaomi, Honor, Nokia, Motorola, OnePlus и другие.

Речь идёт о функции разблокировки по лицу, которую на многих устройствах можно обойти с помощью обычной фотографии владельца.

Как работает уязвимость

Во многих моделях смартфонов используется упрощённая система распознавания лица на базе фронтальной камеры. Такая технология анализирует только плоское изображение без определения глубины и объёма.

Из-за этого устройство может принять за владельца:

• распечатанную фотографию;
• изображение на экране другого устройства;
• в некоторых случаях похожего человека.

Иными словами, смартфон не всегда способен отличить реальное лицо от его изображения.

Масштаб проблемы оказался серьёзным

Британское издание Which? протестировало 208 смартфонов с октября 2022 года. Результаты оказались тревожными:

• в 133 устройствах защиту удалось обойти с помощью обычной распечатанной фотографии;
• это составляет 64 % протестированных моделей.

Динамика по годам также показывает нестабильную ситуацию:

• 2023 год — уязвимы 53 % устройств
• 2024 год — 72 % устройств
• 2025 год — 63 % устройств

Какие бренды попали в список

Проблема была обнаружена на устройствах следующих производителей:

• Asus
• Fairphone
• Honor
• HMD
• Motorola
• Nokia
• Nothing
• OnePlus
• Oppo
• Realme
• Samsung
• Vivo
• Xiaomi

Важно понимать: речь идёт не обо всех моделях брендов, а о части устройств, преимущественно бюджетного и среднего сегмента.

Почему дешёвые модели уязвимее

Основная причина — использование простой 2D-системы распознавания лица.

Такая технология:

• дешевле в производстве;
• не требует дополнительных датчиков;
• работает только через селфи-камеру;
• хуже защищена от подделок.

В более дорогих устройствах применяются сложные системы с анализом глубины лица и инфракрасными датчиками.

Какие системы считаются безопасными

Наиболее надёжными решениями сегодня считаются:

Apple Face ID

Использует тысячи невидимых точек для построения точной 3D-карты лица.

Продвинутые 3D-системы Honor

Некоторые модели серии Pro оснащаются аналогичными решениями.

Google Pixel 8, 9 и 10

Google внедрила усовершенствованную 2D-разблокировку с применением алгоритмов машинного обучения, которая считается значительно безопаснее стандартных аналогов.

Даже производители предупреждают об ограничениях

Часть компаний прямо указывает при настройке функции, что разблокировка по лицу предназначена прежде всего для удобства, а не для защиты конфиденциальных данных.

Также многие приложения, связанные с финансами, требуют дополнительную защиту:

• PIN-код;
• пароль;
• графический ключ;
• отпечаток пальца.

Например, подобные требования могут предъявлять банковские сервисы и Google Wallet.

Что может получить злоумышленник

Если устройство удастся разблокировать через фото, под угрозой могут оказаться:

• переписка в мессенджерах;
• SMS-сообщения;
• электронная почта;
• доступ к связанным аккаунтам;
• фотографии и документы;
• личные заметки и данные.

Как защитить смартфон

Если вы используете Android-смартфон с разблокировкой по лицу, лучше включить более надёжные методы защиты.

Рекомендуется:

• использовать отпечаток пальца;
• установить сложный PIN-код;
• включить пароль на важные приложения;
• отключить Face Unlock, если устройство бюджетное;
• проверить настройки безопасности.

Главный вывод

Разблокировка по лицу на многих Android-смартфонах — это удобная функция, но не всегда полноценная защита. Если устройство использует только фронтальную камеру без 3D-сканирования, рассчитывать на высокий уровень безопасности не стоит. Для защиты личных данных лучше использовать комбинированные способы авторизации.