Mit Know-how aus Salzburg können kriminelle Bildmanipulationen bei Reisepässen aufgedeckt werden. Die Arbeitsgruppe um den Salzburger Computerwissenschafter Andreas Uhl entwickelte mit Forschenden aus Deutschland eine neue, automatisierte Methode, die gemorphte Bilder erkennt. Mit dem digitalen Verschmelzen der Fotos von zwei Personen zu einem Bild, genannt "Face Morphing", versuchen Kriminelle, die Kontrollen an Flughäfen auszutricksen.

Die neue Methode basiert auf der "Photo response non-uniformity", kurz PRNU, einer Art unverwechselbarem Fingerabdruck der Kamera, wie die Universität Salzburg am Dienstag informierte. Weltweit bekannt wurde die Technik des Face Morphing durch den Videoclip zu "Black or White" von Popsänger Michael Jackson, in dem Menschen unterschiedlicher Herkunft ineinander verwandelt werden.

Frei verfügbare Computerprogramme

Waren die beeindruckenden Effekte, die durch das digitale Verschmelzen von zwei Bildern entstehen, zunächst primär auf die Filmindustrie beschränkt, lassen sie sich heutzutage mit frei verfügbaren Computerprogrammen für fast jedermann kreieren. So kann man zum Beispiel zu Betrugszwecken auch ein Passfoto basteln, das zwei Menschen ähnlich schaut, einem Verbrecher und einem unbescholtenen Bürger oder genauer gesagt einem, der zumindest in keiner Datenbank aufscheint.

"Das ist das Rezept für einen Pass für zwei", hieß es in der Aussendung der Universität Salzburg. Der Unbescholtene beantragt den Pass, der Kriminelle kann ihn dann ebenfalls nutzen, unbehelligt durch Fahndungslisten. Das verschmolzene Foto schaut ihm ähnlich genug, um durch die Kontrollen zu kommen. "Solche Fälle sind dokumentiert. Wie groß das Problem zahlenmäßig ist, wissen wir nicht", erklärt Uhl, Professor für Computerwissenschaft an der Universität Salzburg. Er beschäftigt sich hauptsächlich mit visuellen Daten an der Schnittstelle zwischen Sicherheit, Erkennung und maschinellem Lernen.

Erstmals 2014 beschrieben

Im Jahr 2014 haben Informatiker in einer Arbeit mit dem Titel "The magic passport" erstmals das Problem der gemorphten Passbilder beschrieben. "Ausführliche Studien haben in den letzten Jahren belegt, dass sowohl Grenzbeamte bei manueller Kontrolle als auch bei Automated Border Control Gates, kurz ABC Gates, an Flughäfen, ausgestattet mit automatisierter Gesichtserkennung, durch solchermaßen ausgestellte Pässe getäuscht werden können. Es handelt sich also um ein offensichtliches Sicherheitsproblem", so Uhl.

Deutschland hat unlängst durch eine Modifikation der Gesetzeslage darauf reagiert. Personen können künftig nicht mehr ihre ausgedruckten analogen Passbilder zum Passamt bringen. Die Passbilder werden entweder direkt am Passamt angefertigt oder aber durch einen lizenzierten Fotografen digital signiert per E-Mail an das Passamt übermittelt.

"In vielen anderen Ländern - inklusive Österreich - ist die Verwendung von ausgedruckten analogen Passbildern, die von den Bürgerinnen und Bürgern beigebracht werden, noch Standard. Damit wird die Gefährdung durch gemorphte Bilder in Pässen und ähnlichen Dokumenten noch länger existieren", meint der Experte.

Automatische Methoden nötig

Umso wichtiger sei es daher, automatische Methoden zu entwickeln, um derart modifizierte Bilder zu erkennen. Genau das habe Uhls Arbeitsgruppe - allen voran Luca Debiasi - gemeinsam mit Kollegen der Hochschule Darmstadt geleistet, so die Uni Salzburg. Debiasi habe wesentliche Teile seine Dissertation dieser Thematik gewidmet. Er wurde als Hauptentwickler der neuen Methode vor kurzem mit dem "Young Investigators Award" der Universität Salzburg ausgezeichnet.

"Die PRNU bildet gewissermaßen einen unverwechselbaren Fingerabdruck der Sensorzellen einer Kamera, konkret hat es mit dem Ansprechen der Sensorzellen auf eine gleichförmige Lichtquelle zu tun. Mithilfe der PRNU kann man im Bereich der digitalen Medienforensik ein aufgenommenes Foto eindeutig einer Quellkamera zuordnen", schildert Debiasi die neue Methode.

Durch das Mischen von zwei Bildern werden PRNU-Eigenschaften verändert. "Man kann also das PRNU-Signal verwenden, um zu erkennen, ob Bilder gemorpht sind. Das war die Idee, die am Anfang unserer Arbeiten stand", erklärt der Wissenschafter. "Wir haben die Idee dann in Software gegossen, also einen Morphing- Erkennungs-Algorithmus entwickelt, der auf der Analyse der PRNU basiert, und große Experimente mit gemorphten Bildern in Datenbanken gemacht."

Aufgrund seiner Expertise hat Debiasi auch einige Wochen bei einem Kinderpornografie-Aufklärungsprojekt am schwedischen National Forensic Center NFC mitgearbeitet. Es ging darum festzustellen, von wie vielen Kameras bzw. Tätern das Material stammt. Die großen Datenmengen sollten in Cluster gruppiert werden, um herausfinden, ob man ähnliche Bilder schon in einer Datenbank hat und so Verbindungen zu anderen Fällen herstellen kann. Debiasi hat dafür das Clustering-Verfahren auf PRNU-Daten-Basis entwickelt.

Vorteil von PRNU in Generalisierbarkeit

Ein großer Vorteil des PRNU-basierten Ansatzes gegenüber anderen Methoden zur Erkennung von gemorphten Fotos bestehe in der Generalisierbarkeit, sagen die Salzburger Forscher. "Unser Verfahren, das ohne Machine Learning und KI auskommt, ist generisch, das heißt, es muss nicht mit vielen gemorphten Beispielbildern trainiert werden, weil es auf die speziellen Bildeigenschaften anspringt. Wenn man ein System trainieren muss, besteht immer das Risiko, dass neu auftauchende Morphing-Attacken nicht erkannt werden."

Die Salzburger Forscher haben sich noch ein zweites Ziel gesetzt: zu verhindern, dass gemorphte Passbilder überhaupt am Passamt landen. Dafür soll laut Uhl eine geeignete Infrastruktur geschaffen werden, etwa die Möglichkeit zur Verwendung des eigenen Handys mit speziell abgesicherter App zur Erstellung von Passbildern. Ein Antrag Uhls auf eine entsprechende Projektförderung mit französischen Partnern ist beim FWF (Wissenschaftsfonds) in Begutachtung.

Anwendung in weiteren Bereichen

Seit der Entwicklung des Verfahrens wurde die Grundidee auf weitere Fragestellungen im Bereich der digitalen Forensik von Gesichtsbildern angewendet, zum Beispiel auf das "Facial Retouching", also die Erkennung von Nachbearbeitungen von Porträts, meistens zur Verschönerung derselben. Aktuell setzen die Salzburger Forscher die neue Methode zur Erkennung von Deep Fakes ein, also von manipulierten Videos, in denen (häufig prominente) Personen Dinge tun oder sagen, die sie nie getan oder gesagt haben.

Salzburg sei für seine PRNU-Expertise in der Scientific Community bekannt, wurde in der Aussendung erklärt. "In umfangreichen Experimenten wurde gezeigt, dass unsere Methode eine ausgezeichnete Genauigkeit aufweist und bisher bekannte Verfahren in vielen Konstellationen übertrifft," so die Computerwissenschafter. Ihre Arbeiten wurden laut Uni Salzburg hochqualitativ publiziert unter http://wavelab.at/papers/Debiasi19c.pdf und auf internationalen Tagungen im Bereich der Biometrie vorgestellt, auch von Debiasi, der vor kurzem in die Wirtschaft gewechselt ist (Synthetic Dimension GmbH).