OnePlus 6: face unlock aggirato da una immagine stampata del viso

30 Maggio 2018 299

OnePlus 6 è l'ultimo top di gamma lanciato dall'omonimo marchio, un device quasi perfetto sotto tutti i punti di vista. Tra le sue principali caratteristiche troviamo anche la possibilità di sblocco tramite il riconoscimento facciale, una funzionalità ormai presente nella maggior parte dei dispositivi mobili.

Un utente Twitter ha pubblicato un interessante video in cui dimostra come il face unlock del OnePlus 6 possa essere aggirato con una banale stampa del volto dell'utilizzatore, sia essa a colori oppure in bianco e nero. Sembra, effettivamente, che, dopo alcuni tentativi, lo smartphone si sblocchi senza accorgersi della differenza ma restano alcuni dubbi sulla realizzazione della prova.

Non, è chiaro, ad esempio, se la prima configurazione del face unlock sia stata effettuata con la faccia reale oppure con la fotocopia e una ripresa da altra angolazione avrebbe eliminato gran parte delle perplessità.

Resta comunque il fatto che la tecnologia utilizzata da Oneplus, pur essendo normalmente velocissima, si basa sul riconoscimento bidimensionale del volto, notoriamente meno sicuro ed efficace della mappatura 3D effettuata dalla TrueDepth camera installata nell'iPhone X.

Fateci sapere nei commenti se anche voi avete effettuato una prova simile oppure se avete riscontrato imprecisioni legate allo sblocco tramite viso.

OnePlus 6 è disponibile su a 389 euro.
(aggiornamento del 25 aprile 2019, ore 13:26)

299

Commenti

Regolamento Commentando dichiaro di aver letto il regolamento e di essere a conoscenza delle informazioni e norme che regolano le discussioni sul sito. Clicca per info.
Caricamento in corso. Per commentare attendere...
Name

E non dimenticate di non accettare caramelle dagli sconosciuti!
Intendo che è, ed in maniera anche molto evidente, estremamente più comodo e logico inserire l'impronta per accesso al dispositivo anzichè tenerlo senza nemmeno la lockscreen ma poi impostare una password diversa per ogni applicazione sensibile. Tra l'altro, visto quanto ne sei fissato e ce la meni con la questione password, immagino siano password complesse e lunghe, di conseguenza il tempo guadagnato con la lockscreen assente lo andrai a perdere ogni volta che vorrai accedere ell'email o agli sms o alla galleria, whatsapp ecc.
Insomma... Si commenta da solo :)

comatrix

Blocchi quello che a te necessita, mi pare ovvio, oltre al fatto di non aprire roba da sconosciuti. Semplice e conciso

Name

Quindi dici che è meglio bloccare:
la galleria;
whatsapp;
telegram;
l'app degli sms, caso non voglia ti inviino un mms con certe foto!;
l'app di email.
Quando puoi semplicemente bloccare il telefono e di conseguenza l'accesso a tutto?

Name

Dire "Lo sblocco facciale è meno sicuro" e "Lo sblocco facciale potrebbe essere aggirato con una foto" è ben diverso però.

stiga holmen
Esempio pratico, prendi il bug del carattere indiano o quello della data, che ios fosse stato su 10.0000 dispositivi

TI sei risposto da solo.
Il bug è legato al supporto di più caratteri, in questo caso UNICODE.

Se l'OS doveva supportare solo i caratteri ASCII classici non avrebbe avuto il bug.

Più cose supporti, più probabilità hai di avere bug. E' fisiologico.

Il nonsense ce l'hai in testa, ma lì non ti posso aiutare....

Sagitt

Un completo no sense, il sistema operativo, come software, è puro con o senza relativi bug e falle.

Quello di cui tu parli possono essere le incomaptibilità con driver o degli hardware, ma i bug di sistema ci sono a prescindere

Esempio pratico, prendi il bug del carattere indiano o quello della data, che ios fosse stato su 10.0000 dispositivi o su 1 solo quel bug ci sarebbe stato a prescindere

Evita di parlare di cose che non sai argomentare nel modo corretto

Odraode

Io uso il face unlock per sbloccare il telefono abbinato al sensore d'impronta. (Op5t) Per le app bancarie ho l'accesso solo tramite sensore, idem per le app piu sensibili come drive ecc...
Inoltre se mi rubano il telefono mi é difficile pensare che il tizio sappia di chi é. E dopo qualche tentativo di sblocco il telefono richiede il pin.
In pratica per una persona normale il face unlock va benissimo, poi avere anche il sensore per me é perfetto.

stiga holmen

<blokquote>Ancora non capisco, vorrie capire, e vorrei tu mi spiegassi come il numero di dispositivi può evitare bug di sistema

Lo stesso per cui una produzione artigianale su misura ha meno difetti di una industriale generica....quando lo capirai sarà sempre tardi.

L'esempio del display è 1. Meno controlli perché non deve adattarsi =>> meno codice ===> meno probabilità di bug.

Processore: altro elemento che causa problemi (driver e strati SW che devono adattarsi)
Sensori : in alcuni ce ne sono 4, in altri smartphone 40, non si gestiscono da soli ===>> altro codice ed altre probabilità

Sagitt, studia va , anche logica ti farebbe bene.

Lo stesso esempio te lo riporto nel mondo auto:
- la Panda ha 4 ruote, sterzo, motore semplice : 0 problemi
- la Porsche ha 4 ruote , sterzo, motore complicato, mille sistemi elettronici / meccanici di controllo / sicurezza / comfort : la probabilità che si rompa qualcosa o che non funzioni qualcosa è molto più alta...

Se non ci arrivi , pazienza.

LordRed

Si, ogni giorno devo stare attento alla gente che mi chiede di scansionarmi l'iride, fortuna che sto attento e non me la faccio scansionare. Peccato che magari sbloccando 40 volte il telefono possa capitare che non riesca a nascondere per varie ragioni (es. fretta) la password di sblocco (perché non sia mai usare il pin eh)

LordRed

Ma cìdi che cosa stai parlando tu? Si parla di sblocchi di smartphone. Che film ti sei fatto in testa. Se vuoi cambiare discorso avvisa.
Ora dimmi, quante password usi allora per sbloccare il telefono? Ne cambi una di 20 caratteri ogni giorno o cosa?
Guarda, smettila veramente qui se te la devi suonare e cantare da solo che è meglio.

Pistacchio

La mia password è :
Udhhdjd7737u4jtjt8i8838ufjidjjeie83884htoejjeiejieifjrjrontir8484875848483948495iititiruuirrieiir9484it8ro4ijrir9r9494

Sfido chiunque a scoprirla, mi ci vuole un quarto d'ora per sbloccarlo.

Azzarola ma ho scritto la mia password, non ci posso credere

Pistacchio

Questo riconoscimenti non servono ad una mazza se non sblocca come iPhone anche di notte

Sagitt

Ancora non capisco, vorrie capire, e vorrei tu mi spiegassi come il numero di dispositivi può evitare bug di sistema. Attendo

Mentre quelle che tu chiami falle, sono la forza del sistema, una estrema strutturazione che, sì obbliga l’adattamento manuale, ma che offre poi un ottimo risultato finale con una precisa organizzazione dei conenuti in base al display, e possono permetterselo visto appunto i 20 dispositivi.

stiga holmen

ma stai estremizzando te, dicendo che su iOS le cose arrivano sempre perfette.... ripeto un OS che gira su 20 dispositivi controllati pure dalla stessa azienda che scrive il SW non può avere problemi così imbarazzanti....

Sagitt

estremizzi, tutti i problemi che vedi in iOS sono presenti anche su Android, ed anche in maniera più plateale, ma come 1 tesla che si schianta fa notizia rispetto a 1000000000 auto normali che si schiantano, un bug su iOS fa notizia rispetto a 1000 bug di android. Come se uscisse un virus su windows, amen, esce su mac, apriti cielo

voi f4ndroid fate fatica a riconoscere questo fenomeno mediatico

detto questo, il fatto che giri su 20 dispositivi o su 200000 non ha un nesso logico con i bug, perchè il sistema puro nasce in un modo, e i bug sono presenti a prescindere da quanti dispositivi supporta, poi al massimo ogni terminale potrà avere più o meno bug dalle personalizzazioni\driver bla bla. ma all'atto pratico ios puro e android puro sono un unico sistema e la combinazione dispositivi supportati bug non è direttamente proporzionale

mi dispiace ma con me questi ragionamenti da bar non funzionano.

poi vorrei capire ste "falle progettuali" multitasking, condivisone, multimedia, multiaccount perchè non esistono assolutamente falle di questo genere.

comatrix

E meno male, perché così dev'essere, mica solo l'impronta, il viso il PN ecc... (ed una di queste dev'essere non tangibile)

Demaa

Lo sblocco con il volto di Oneplus e la parola “sicuro” non possono stare nella stessa frase. Capite che non è nato per quello? Oneplus dice espressamente che non è affidabile, non capisco perchè continuiate a insistere.

stiga holmen

Vedi iOs...gira su 20 dispositivi ed ha una marea di problemi, oltre a falle proprio a livello progettuale lato multitasking, condivisione, multimedia, multiaccount, etc etc

Zlatan10

Per le app più importanti tipo quella con cui gestisco il conto ho un quadruplo controllo :
1. Impronta
2. Impronta per entrare nell'app
3. User/pwd
4. Codice segreto con cui si autorizza la transazione.

Sagitt

No, il ragionamento è sempre quello di avere le cose fate bene

stiga holmen

Parli proprio te? iPhone ha un multitasking ridicolo ancora dopo 10 anni, batterie ridicole, 0 personalizzazione del sistema, etc etc alla modica cifra di oltre 800€ ogni anno...

stiga holmen

Ragionando così allora prenotati un letto in ospedale, poi decidi tu quando usarlo

Tiwi

questi test non è che abbiano moltissimo senso
in ogni caso, tranne iphone che utilizza una tecnologia apposita, penso che se fosse vero non sarebbe un problema solo di op

RedRobin8

Cerca in rete gli articoli che ne parlavano. Ricordo vche fu riprodotta una maschera nemmeno completa del viso è questa ingannata il faceid. Ora sto andando al cinema ;)

RedRobin8

Cerca in rete...anche su queste pagine, l'articolo mostrava la maschera in 3d riprodotta nemmeno interamente. Ora sto andando al cinema.

xpy

Vero, però proprio per il doverlo tenere in una certa posizione è scomodo da usare in molte occasioni, anche se con s8 in alcuni casi è utile, come quando si hanno le mani bagnate o il telefono appoggiato sul tavolo

xpy

Il problema delle fotocamere grandangolari è che distorcono le immagini (e un immagine distorta è nemica giurata di uno sblocco con volto sicuro), quindi proprio in quei casi da te citati è meno affidabile

Fabyo

Nella comodità. Tutti questi metodi di sblocco non servono ad avere più sicurezza, servono a raggiungere un compromesso tra sicurezza e comodità.

lore_rock

hai qualche info?

Sagitt

locale? cloud? è una scelta personale.

volendo potrei avere tutto sul mio pc e sincronizzare via itunes sul mio iPhone senza avere nulla sul cloud, o posso avere tutto su iCloud, o posso avere tutto su dropbox, o posso avere un pò qui e un pò li. a me sta la scelta, ma non per questo il mio terminale deve essere poco sicuro come accesso.

ripeto, tu forniscimi una casa con una porta blindata, poi sarò io a decidere cosa metterci dentro.

Sagitt

io scusami cosa ho scritto?
ripeto, se devi farlo male, lo sai, e avvisi pure... tanto vale non farlo.

comatrix

Che sono TUTTE cose dissociate una dall'altra, ergo perché utilzzare una sola password per TUTTO? Ti rendi conto che tu dai accesso a TUTTO con un solo metodo di riconoscimento qualsiasi esso sia utilizzato?
E poi parlate di sicurezza?
Io mi chiedo come ragionate a sto punto, davvero

stiga holmen

Ma lo sai che OnePlus avvisa che il sistema è impreciso e non sicuro o non sai leggere?
E per lo stesso motivo non viene usato come sistema di sicurezza su app esterne, ci arrivi?

Comunque uso ancora la sequenza ad 8 punti per sboccare, ho il lusso di poter perdere 0,5 secondi in più ! Che poi facendo i calcoli, il FaceID ha 1:1 Milione di errore, il PIN: 0 errori SEMPRE. Una sequenza di 8 cifre/punti ha molte più combinazioni di 1 milione...

ciao ciao.

comatrix

Una sola? Perché tu usi UNA SOLA password?
E poi mi vieni a parlare di sicurezza?
No guarda smettiamola qui e sono serio....

comatrix

Ma va, ma quando mai, solo alle persone inconsapevoli capita e che non badano alla sicurezza

stiga holmen

wow quindi tu scarichi in locale tutti i documenti ? ma il cloud? e poi ogni servizio è protetto ad ogni accesso se serio, tranne le foto.

Il faceID ve l'hanno fatto anche per autenticarvi a quei servizi in automatico, al riconoscimento del volto, ogni volta o no?
Meno male che sapete cosa comprate...

Io non scarico nulla, tranne foto e video i dati stanno sui servizi e ci accedo tramite browser o app seria che ad ogni blocco schermo richiede l'autenticazione.

comatrix

Beh mi pare ovvio, ma pedinare per cosa scusa? Ma chi sei 007 dell'MI6?
A parte questo, nel 95% dei casi nessuno necessita veramente di codeste funzioni, poichè nessuno si percula a tutti noi.
Quelle persone che VERAMENTE hanno bisogno di sicurezza, fidati che non usano dati biometrici per la sicurezza se lo vuoi sapere.
Ora fatti una domanda e datti una risposta sul perché non usano dati biometrici coloro che veramente necessitano di sicurezza (e non hanno nulla di nulla sul loro dispositivo)

LordRed

Certo che si. Nelle normali circostanze è molto più facile sottrarre una password a una persona piuttosto che scansionarle la retina.

LordRed

Ma sul serio tu digiti una password di 20 caratteri ogni volta che sblocchi il telefono?

Joel

se usi solo la password come metodo di sblocco, la devi mettere tante volte al giorno, e se qualcuno ti pedina e spia, anche con binocolo o altri sistemi avanzati, prima o poi la becca. In caso di Face ID o Touch ID il rischio è più basso perché richiede l'interazione biologica diretta che è relativamente difficile nel secondo caso ed estremamente nel primo

Demaa

Il fatto che sia grandangolare aiuta a sbloccarlo anche nel caso il telefono sia appoggiato su in tavolo o non sia perpendicolare al volto.
Comunque secondo me è ottimo, poi se uno deve nascondere i segreti di stato è ovvio che non può fare affidamento su questo metodo di sblocco

comatrix

Si si, si sta parlando di altro, eccome, detto da te guarda poi....

comatrix

ma che si invece , come ti ho risposto più sotto e no hai più risposto per via delle evidenze

comatrix

Ma si devono installare come detto più sotto, ecco perché la consapevolezza è basilare, allorché la persona mica la devi installare è li presente no hai bisogno di null'altro

comatrix

Mai dire mai che poi come al solito vieni smentito.
Quello che conta è la persona non il sistema

comatrix

Al contrario è la più sicura invece, basta non fare in modo di farti spiare, non è che quando digiti una password ti metti in bella vista.
Ma che discorso cdl cacchio è?

Sagitt

scusami, ma mi viene spontaneo..... lo fai di proposito o cosa?
quei dati possono essere su vari servizi, come in locale e basta, come anche sincronizzati localmente p2p (pc -> smartphone) esempio.

ora, potranno essere anche sparsi su più servizi, o su un singolo servizio, ciò non toglie che se uno può accedere facilmente al tuo terminale e con facilmente non intendo in 2 secondi, ma insomma che uno se si impegna ci riesce.... ha accesso diretto a questi documenti. sicuramente è più scontato che uno acceda ai tuo documenti tramite il tuo smartphone che vada ad hacker4re 40 servizi su cui sono sparsi, ammesso che sappia su che servizi siano.

solita logica del f4ndroid, che tanto è abituato a google spiona.

Sagitt

il tuo punto di vista è insulso
il punto di vista è.... se devi fare una cosa, perchè farla male? tanto vale non farla.

mettere una cosa, che funziona male, che è poco sicura, che tu stesso dici che è poco sicura, che è 0 integrata nel sistema operativo tranne se usi quella del sistema operativo ancora peggiore, che è forse più lenta del sistema di sblocco secondario...... che senso ha?

tanto vale lasciare solo l'impronta. è il classico discorso di chi copia, male. come samsung quando mise il lettore su S5.... insulso, impreciso, lento, poco sicuro, 0 integrato.... criticato in ogni dove.

c'è a chi piace fare le cose bene, errori ammessi, e a chi piace farle direttamente di m3rda.

La Carica dei 101

tu... pezzente

KenZen

Certo... se ci riusciranno.
Saluti

Recensione Black Shark 2: ottimo gaming phone, meno come smartphone

24 ore con Nokia 9 PureView: 5 fotocamere ma...

Huawei P30 e P30 Pro ufficiali: video anteprima

Recensione Samsung Galaxy S10e: ecco perchè lo preferisco ad altri