手机刷脸“秒解锁” 为何脸识别技术如此不堪一击最近,清华大学人工智能研究院下属产学研企业北京瑞莱智慧科技有限公司RealAI团队展示了一项异常简单的手机攻击技术:戴上一副特制的“眼镜”,19部手机刷脸识别,被“秒解”!
为何号称“破解概率百万分之一”的人脸识别技术会如此不堪一击?已知的安全漏洞如何规避?人脸识别技术还有未来么?
本次试验中,测试者佩戴了一副简陋如“佐罗”面具般的眼镜,只用了15分钟,除一台iPhone11,其余19部安卓手机全部解锁成功。
攻击测试人员成功解锁手机后,可任意翻阅机主的微信、信息、照片等个人隐私信息,甚至还可以通过手机银行等个人应用APP的线上身份认证完成开户pg电子游戏app。
其实,如今人脸识别系统比前期刚刚运用此项技术时要简单,它方便了消费者,同时也方便了居心不良的人。
现在更多厂商生产手机所运用的人脸识别系统是一个2D系统。理论上,即便仅用一张脸部照片,也有可能通过人脸识别检测。
3C数码评论员黄浩表示,这是市场选择的结果。早期一些厂家倾向安全性比较高的面部识别系统,比如三星厂商曾采用虹膜识别技术,后因强光环境下红外线干扰严重,效率低下而被放弃。后期厂家为了消费者的使用方便,将人脸识别简单化,面部识别的安全性也因此降低。
3C数码评论员黄浩表示,“对抗样本”是指尽可能地模拟原始的样本模型,观测样本的容错率的大小。
因为很多手机面部识别所收集的特征点,主要集中在眼睛和鼻子周围。因此pg娱乐电子游戏官网,只需要将此区域特征点打印出来,制作一副“眼镜”,就有可能骗过人脸识别系统。
而这次人工智能在攻破面部识别系统中发挥的作用,主要体现在数据采集、分析、整理、得出结论过程的高效性上。
新闻报道中,某些网络交易平台上,花2元钱就能买到上千张人脸照片。这些照片落在不法分子手中,会用来做什么呢?
可能会用3D打印技术制作出高精度的人脸面具或头套。只要不是在极暗或极亮的背景下,通过面具或头套进行人脸识别的成功率高达3成。
还可能利用软件将照片中的人像作出点头pg电子官方网站、摇头、眨眼、张嘴等动作,也有一定概率骗过人脸识别系统。
除了“对抗样本”攻击,还有很多攻击方式也能得逞。对于已经知晓的安全隐患,该采取什么样的方式规避呢?
黄浩表示,在日常场景下,可利用人脸识别提供高效便捷的安全服务;但在一些特定场景下,可采取多种验证方式来提高安全性,比如:密码、指纹等。尝试多种保密方式搭配虽然会牺牲一部分便利性,但安全会更有保障。
对于此次事件可能产生的影响,RealAI团队以“涉及手机安全的问题较为敏感”为由,拒绝回答。