Bunun için kullanıcının fotoğrafına sosyal ağlardaki profil resimlerinden ulaşılarak çok kolay şekilde yüz kilidinin açmak mümkün oldu.

Google Android Jelly Bean'da kullanıcının gerçek kişi olduğunu anlamak için yüz hareketini algılama "liveness" özelliği ile yüz kilit açma özelliğini biraz daha geliştirdi. Yazılım kullanıcının göz kırpmasını algılayarak kilidi açıyor. Bu özellik ile gözünüzü kırptıktan sonra telefonun kilidi açılıyor.

Ancak bu sistemde kolayca atlatıldı ve sahibi olmadan kilit açmayı başardılar.Bunu yapmak için fotoğraf üzerinde biraz düzenleme yapmak yetiyor. Çünkü telefon kullanıcının göz kırptığınıgörmeden telefonu açmıyor. Jelly Bean'un kullanıcının göz kırptığını düşünebilmesi için fotoğrafı düzenlemek yeterli oluyor.

• İlk olarak akıllı telefon ya da tabletin sahibinin resmini bulmanı gerekiyor. Sosyal paylaşım siteleri gibi yerler iyi bir kaynak olabilir bunun için.
• Fotoğraf düzenleme yazılımı kullanarak göz çevresindeki cilt tonu ile gözleri kapatmak gerekiyor.
• Bu şekilde bir göz kırpan taklidi yapan bir flash hazırlamak gerekiyor.

Bu şekilde uygulandığı zaman Jelly Bean kilidi kolayca açıyor. Bu duruma bakıldığı zaman Jelly Bean'un gerçek bir göz kırpma ile sahtesini ayırt edemiyor gibi görünüyor. Eğer cihazınızda önemli verileri saklıyorsanız yüz tanıma kilidini tavsiye etmiyoruz. Bunun yerine şifre ve bir pin kodu daha güvenilir olacaktır.

Aşağıda Jelly Bean'u, yüz kilidi açma özeliğinde, nasıl kandırıldığının videosunu görebilirsiniz.