Çin’deki akıllı kargo otomatlarının yüz tanıma sisteminin ilkokul öğrencileri tarafından basılı fotoğraflarla aşıldığı bildirildi

Çin’in Zhejiang eyaletine bağlı Jiaxing kentinde bir grup ilkokul dördüncü sınıf öğrencisinin, dünyanın en büyük ekspres teslimat dolabı ağlarından birini işleten Hive Box şirketine ait akıllı otomatlardaki güvenlik açığını ortaya çıkardığı bildirildi. Öğrencilerin, sistemin yüz tanıma kilidini sadece alıcının basılı bir fotoğrafını kullanarak açabildikleri ve bu durumun dolap içeriklerini hırsızlığa karşı savunmasız bıraktığı aktarıldı.

Söz konusu iddia, yerel bir televizyon programı olan "Haoqi Shiyanshi" (Meraklı Laboratuvarlar) tarafından test edilerek doğrulanmıştır. Program sunucusunun gerçekleştirdiği denemelerde, basılı fotoğrafların sistemi yanıltma konusunda yüksek bir başarı oranına sahip olduğu; sistemin yalnızca fotoğrafın sabit tutulmadığı durumlarda tanıma işlemini gerçekleştiremediği gözlemlendi. Olayın kamuoyunda geniş yankı bulmasının ardından Shenzhen merkezli Hive Box şirketi, yüz tanıma özelliğinin henüz beta aşamasında olduğunu belirterek sistemin bu işlevini askıya aldığını duyurdu.

Lojistik sektöründe önemli bir pazar payına sahip olan Hive Box’ın, Çin genelinde yaygın bir otomat ağı bulunduğu ve 2018 yılında 2,5 milyar paketin bu sistem üzerinden teslim edildiği belirtilmektedir. Tsinghua Üniversitesi'nden Profesör Wang Shengjin, 2D haritalama teknolojisine dayanan yüz tanıma sistemlerinin fotoğraflarla kolayca manipüle edilebildiğine, ancak 3D haritalama kullanan ödeme sistemlerinin daha güvenli olduğuna dikkat çekmektedir. Çin Piyasa Düzenleme Devlet İdaresi tarafından yapılan önceki incelemelerde de yüz tanıma teknolojisi kullanan akıllı kilitlerin %15’inin fotoğraflarla açılabildiğinin tespit edildiği bilgisi paylaşıldı.

Olay, biyometrik verilerin günlük hayatta yaygınlaşan kullanımının beraberinde getirdiği güvenlik ve gizlilik risklerini yeniden gündeme taşımıştır. Şirket yetkilileri, sistemin güvenliğini artırmaya yönelik çalışmaların sürdüğünü ifade ederken, mevcut açığın kullanıcı verilerinin ve kargoların güvenliği üzerindeki etkileri tartışılmaya devam etmektedir.