人脸识别安全人设崩塌，黑客“套路”究竟有多深？10月24日，在GeekPwn2017国际安全极客大赛上，毕业于浙江大学计算机专业的90后女黑客“tyy”就演示了人脸识别设备的漏洞。通过利用设备本身存在的漏洞，选手仅用时两分半钟，就成功实现了用任意人脸通过门禁系统。
如今，“刷脸”已经成了人们生活中必不可少的一件日常事务，从移动支付、解锁手机，到公司、学校、小区门禁，甚至火车站乘车、公园领取厕纸都运用到了人脸识别技术。但是，技术发展带来便利的同时也可能带来安全风险。当门禁用上了高科技，难道真的可以“高枕无忧”了吗？当机器通过看脸就认出你是谁，别人就不能假冒你了吗？
对此，“tyy”在现场介绍到，人脸识别系统并不是万无一失。据南方日报记者了解到，利用设备漏洞，攻击者就可以直接修改设备中的人脸信息，实现用任意人脸来“蒙骗”人脸识别系统，打开门禁。
对于人脸识别系统这么“不堪一击”，国内人脸识别领域专家、商汤科技CEO徐立在接受南方日报记者采访时则表示，相关的破解是发生在设备链路层面，利用了设备存在的漏洞，和人脸本身并没有关系。
【记者】叶丹
编辑　郜小平
还没看够？打开南方+看看吧90后女黑客秒破人脸识别系统 刷脸时代面临安全挑战
腾讯科技讯 人脸识别安全人设崩塌，黑客“套路”究竟有多深？在GeekPwn2017国际安全极客大赛上，毕业于浙江大学计算机专业的90后女黑客“tyy”就演示了人脸识别设备的漏洞。通过利用设备本身存在的漏洞，选手仅用时两分半钟，就成功实现了用任意人脸通过门禁系统。日，GeekPwn2017国际安全极客大赛在上海举办。本次比赛以“解构行动”为主题，来自全球的顶级黑客用“无所不Pwn”的脑洞，为全球安全技术爱好者带来了一场登峰造极的技术盛宴。如今，“刷脸”已经成了人们生活中必不可少的一件日常事务，从移动支付、解锁手机，到公司、学校、小区门禁，甚至火车站乘车、公园领取厕纸都运用到了人脸识别技术。但是，技术发展带来便利的同时也可能带来安全风险。当门禁用上了高科技，难道真的可以“高枕无忧”了吗？当机器通过看脸就认出你是谁，别人就不能假冒你了吗？对此，“tyy”在现场介绍到，人脸识别系统并不是万无一失。利用设备漏洞，攻击者就可以直接修改设备中的人脸信息，实现用任意人脸来“蒙骗”人脸识别系统，打开门禁。其实，这是“tyy”第二次来到GeekPwn的舞台，在今年5月GeekPwn年中赛上，她就展示了四款共享单车品牌的高危漏洞。谈及二度参加比赛的初衷，“tyy”表示：“好奇心让我决定开始研究新的领域，理智告诉我一定要带着漏洞GeekPwn。”作为全球首个探索人工智能与专业安全的前沿平台，2017年，GeekPwn创新性的推出“人工智能安全挑战赛”、“AI仿声验声攻防赛”、“Industrial CTF（工控攻防夺旗赛）决赛”以及“无规则智能生活Pwn”等四大挑战项目，数十位国内外顶级白帽黑客同场炫技，带来众多脑洞大开的破解演示。精彩视频推荐
正在加载...
正文已结束，您可以按alt+4进行评论
责任编辑：jionghuima
扫一扫，用手机看新闻！
用微信扫描还可以
分享至好友和朋友圈
Copyright & 1998 - 2018 Tencent. All Rights Reserved人脸识别安全吗？最少5种方法可破解！
运用人脸识别的市场如火如荼，那么咱们来探讨些不一样的东西，人脸识别到底安全吗？是否可以破解呢？先看下这五种人脸识别的破解方法吧，让大家知道人脸识别的安全隐患在哪里！！
1. 注入应用绕过活体检测
通过注入应用的方式来篡改程序，从而绕过所谓的活体检测功能，使用一张静态照片就可以通过人脸识别。
2. 视频攻击绕过活体检测
安装一个 Photospeak 软件，然后找到一张人脸正面照片，输入到软件中，就可以令其开口说话，所谓的活体检测也就不攻自破。
3.三维建模绕过云端检测
下载一款“FaceGen”和“CrazyTalk”的软件，参照选中照片中的脸部特征，可在短时间内就做出了对应的3D建模图像，人脸检测软件对比结果显示，短时间内制作出来的模型与原来照片的相似度分别高达 73.17 %和 86.71%，可以用来破解要求用户进行点头、摇头等动作的人脸识别。
4. 利用接口防护不当和各种奇葩的设计缺陷
部分APP在使用上传人脸图像时，没有对图像数据进行签名，导致图片可以被工具截获然后篡改，而有的则是在数据报文没有加入时间戳，可以通过重放数据报文的方式来实施破解。
5. 脸部模具绕过云端检测
通过高精密的3D打印机，打印足够精细的人脸模型，也可以通过人脸识别。
如今人脸识别的安全隐患被315曝光，是时候敲响警钟了,我们不能盲目地将个人隐私的照片、活动行为等毫不节制地分享到各个社交平台，这是对于消费者公众的告诫；同时，我们一直提倡使用更高安全的身份识别方式，比如采取易时代一直在提倡的新一代的指静脉识别技术，或者多模态生物识别相结合。
责任编辑：
声明：该文观点仅代表作者本人，搜狐号系信息发布平台，搜狐仅提供信息存储空间服务。
今日搜狐热点“人脸识别”能被轻易破解 “刷脸”究竟安全吗？
“人脸识别”的安全问题已经来了
9月13日凌晨，苹果发布新品iPhone　X,新功能“Face　ID”尤为引人瞩目。以后，无论是解锁iPhone　X还是用其进行支付，用户只要看一眼手机就可以了。
此前，中国农业银行已在贵州省贵阳市两台自助取款机上线“刷脸取款”，用户站在ATM机前，看一眼摄像头，再输入手机号、取款金额、密码，ATM机自动吐钞，用户取走现金。据悉，该功能将在贵阳进行大面积覆盖，今年年底在贵州实现全省覆盖。此外，招商银行也于2016年在全国106个城市近千台ATM机上实现了“刷脸”取款。
不仅如此，多所高校在今年9月入学季尝试了“刷脸”注册；肯德基有餐厅上线了“刷脸”支付；“京东之家”有门店实现了“人即钱包”；甚至有公厕用上了人脸识别厕纸机，靠脸取纸巾；更别说银行的“刷脸”转账了。
一大波“刷脸”场景出现，当不少人沉浸在“人脸识别”的惊喜中时，也有人发出疑问：“刷脸”安全吗？
“刷脸”的时代说来就来。
最近一段时间，“人脸识别”技术在各地应用的新闻屡见不鲜。继北京天坛公园安装“人脸识别”厕纸机后，8月31日，广西壮族自治区南宁市一家公园也采用了“人脸识别”厕纸机；9月7日，江苏省徐州市一家公共厕所同样装上了“人脸识别”厕纸机。北京市住建委9月8日表示，为解决保障房违规转租转借现象，继去年在海淀区金隅翡丽小区推行“人脸识别”门禁系统试点基础上，今年进一步在全市所有公租房小区推广。北京、武汉等地的火车站也开始启用“刷脸进站”设备。
记者在网上搜索发现，目前在门禁、考勤等方面应用“人脸识别”技术已经十分广泛。然而，任何新技术都可能是双刃剑。“黑科技”在带来更多惊喜和便利的同时，其潜藏的安全隐患也不容忽视。
尴尬的使用体验
9月18日14时，记者来到北京市通州万达广场的京东之家体验“刷脸”支付。记者选中商品后来到支付柜台，店员优先推荐扫码支付。在记者表明要体验“刷脸”支付后，店员劝道：“这个技术还不太成熟，步骤比较繁琐，我们自己试了很多次，都不成功。之前也有顾客来尝试，没有支付成功。”记者执意表示愿意尝试后，店员才指导记者通过京东App扫码开通了“刷脸”支付功能，但是最终卡在了支付页面，无法付款。店员的电脑端也显示记者没有支付成功。记者随后多次退出App程序，尝试重启进入该功能，但都失败了。
店员无奈地对记者说：“之前京东相关人员也来看过这个情况，但还是没办法成功‘刷脸’支付。今天人比较少，我们可以一直等您‘刷脸’支付，要是人多的时候，一直不能支付成功的话，后面的顾客就烦了。”最后，记者只得选择常规的扫码支付方式才完成此次购买。
同样作为使用者的北京师范大学大四学生墨桑(化名)，对于“刷脸”的使用感受也是一言难尽。
今年秋季学期，北京师范大学在学生公寓换装了新的门禁系统，“人脸识别”代替了之前的刷卡识别。更换识别系统后，学生进入公寓需要对着摄像头采集图像，然后刷自己的学生卡，匹配之后才能进入学生公寓。学生如果忘记带学生卡，可以输入学号的后四位，匹配成功也可以进入公寓。
墨桑对记者说：“说是化妆或者戴眼镜都不会有影响，但是戴眼镜的话，在录入时要对戴眼镜和不戴眼镜的图像各录入一遍，传说‘亲妈都认不出来的时候，机器还能认出来’。”
在墨桑看来，如果正常识别，速度还是挺快的，但并非每次都如愿。“如果学生卡、学号都不能够与图像识别系统匹配，还有最后一招，就是对着那个机器大声喊出自己的名字。第三种开启方式让我们很尴尬，虽然这种情况不多，但是已经出现了”。
目前，北京师范大学的学生公寓有两道门禁，第一道大门是“人脸识别”，第二道门类似地铁站进出闸机，是刷卡识别加宿管阿姨辨别。墨桑说：“‘人脸识别’听起来比以前安全很多，但是一个同学通过‘人脸识别’打开大门后，后面的人和以前一样，依然可以不通过识别直接跟着进入。尴尬的是，在以前使用刷卡识别时，如果忘记带学生卡，第二道门无法刷卡进入，需要到宿管阿姨那里登记才能够进入。现在，因为有了外面的‘人脸识别’,所以宿管阿姨管的就很宽松，只要从第一道门禁进来了，宿管阿姨直接按第二道门禁的按钮放行，不需要刷卡。不知道是不是每栋楼都一样，这样其实加大了外人混入公寓的风险。”
在便捷性上，墨桑说：“识别系统本来就只是为了提高安全性的，不是为了更方便。虽然没有做过调查，但是听同学说安全性反而降低了，而且现在出公寓也要刷卡，谈不上便利。也许以后会改进，一次只放一个人进入，不过这也太麻烦了。”
“我同学普遍觉得这个系统很鸡肋，我现在觉得弊大于利，可能因为刚开始不太适应，说不定以后会改进。”墨桑说。
杂乱的产品市场
和国外的“人脸识别”技术多应用于安防领域不同，在我国，“人脸识别”技术主要应用于企业的考勤门禁、物业小区的安全防护和金融领域的开户认证等，其中金融领域的应用占比较多。不过，目前比较常见的“人脸识别”技术主要出现在考勤机等应用上。
记者以购买者的身份采访了北京市一家专业从事“人脸识别”设备销售的企业，并现场测试了一台集“门禁”“考勤”为一体的多功能考勤机。
在现场，记者首先进行人脸照片录入，主要对人脸的眼眶、鼻区以及嘴部三块区域进行图像采集。录入之后，记者站在机器前进行识别，只要一进入摄像头可照范围之内立即就被识别成功。不过，记者摘下眼镜或者更换眼镜以及调整眼镜佩戴角度后，考勤机无法识别成功。此外，用照片比对，该设备依然无法识别。
据工作人员介绍，目前“人脸识别”考勤机的价位从数百元到上万元不等，价格越高，识别的精确度越高。记者测试的这款产品是最畅销的千元机，只要脸部采集到的数据能吻合到六成以上，便能认定是同一人。不过相对而言，由于采集时拍摄下来的一些特征相对单一，所以精确度也会受到影响。
记者还在淘宝通过搜索“人脸识别考勤”联系上一家卖“人脸识别”考勤机的店铺，并反复询问客服人员是否可以通过人脸的照片或者人脸视频进行打卡，客服都回答说不可以。在该商品的问答区，也有网友询问是否可以用手机上的照片或者视频代替打卡，有一个购买过该考勤机的网友回答说自己试了，发现不可以。
记者随后搜索“人脸识别锁”，发现这类商品品牌繁多。记者联系了销售量排名靠前的一家商铺。在演示视频中，记者看到，演示者利用人脸的照片和视频尝试多次都无法开锁。商家承诺称，如果用户在使用过程中发现可以用照片打开，他们会赔偿1万元。在商品的问答区，已经购买的网友也表示自己尝试用照片开锁，但没有成功。记者询问客服人员，这个“人脸识别”锁的原理和苹果新发布的iPhone　X手机的Face　ID是否相同？客服人员称，他们的锁“采用面部3D骨骼识别技术，红外扫描面部轮廓，化妆、灯光明暗、胖瘦等不会影响识别，可以开锁。‘人脸识别’系统是取脸上很多个点，计算各个部位的点的距离。这个算法与是否化妆没有关系，不影响识别。而且，在灯光暗的情况下也能识别，因为‘人脸识别’锁有两个带有夜视功能的红外探头，只要把脸和手掌显示在屏幕框内，照样可以识别开门。小朋友身高达到1.3米的都可以‘刷脸’”。客服人员说，“照片绝对打开不了这把锁，此锁采用是3D骨骼识别技术，戴眼镜的朋友请戴着眼镜录脸。化浓妆、发型，都能准确识别。另外，如果脸部整形动了脸部三分之二的，就有可能识别不了，需要重新录入。”
那么，使用3D仿真面具是否可以骗过“人脸识别”系统呢？对此问题，客服人员没有正面回答。
在问答平台“知乎”上，一位网友回答了“目前人脸识别技术最大的挑战是什么”这一问题，其答案获得最高赞。这位网友告诉记者，淘宝上卖的“人脸识别”锁不能保证绝对安全。记者询问这种产品是否有可能被3D仿真面具欺骗？这位网友说，这种情况可能发生。
记者随后在淘宝上搜索“3D面具”“乳胶面具”，发现这种产品也有不少，有的面具不仅改变了容貌，而且改变了脸部的骨骼结构，戴上之后多有以假乱真的效果。
被破解的“人脸识别”
尽管“人脸识别”产品的客服人员声称一般不易被破解，但现实生活中已然出现了破解实例。
破解“人脸识别”的实例，要从一次网约车经历说起。
一名市民通过网约车App下单。很快，车到了，但车辆、司机的信息均与手机客户端上显示的信息不符。为了赶紧回家，这名市民也顾不上太多，就直接上车了。结果，车开出去不到一分钟，司机就扭头对这名市民说要取消订单。尽管这名市民一再拒绝，但司机还是坚持把她送回原处，让她重新打出租车。
没有办法，这名市民只能再次用这款网约车软件叫车，结果发现来接他的还是那名司机。司机说：“你要么就打个出租车回去，只要你还用这个软件约车，叫到的还是我的车。”
这名市民当时就纳闷了，为什么会这样？一番打听后，这名市民才知道，附近有一个由30多名“黑车”司机组成的车队，每名司机都有一堆虚假的司机账号，上百个虚假账号由同一个人来统一接单，然后通过电台调度车辆去接人。因此，不管用户打到哪个号，都会调同一名司机去接人。
了解到这些内情，这名市民更加不解，“这个网约车App上明明使用了‘人脸识别’功能来验证司机信息，为什么这些司机可以使用虚假账号”？经过一番软磨硬泡，那名司机终于透露，“人脸识别”听起来很厉害，但是他们有软件可以轻易破解。
没错，“高大上”的“人脸识别”技术就这样被一群“黑车”师傅给黑了。
以上故事是在Freebuf(国内关注度最高的全球互联网安全媒体平台)主办的FIT2017互联网安全创新大会上，平安科技安全研究员高亭宇在一场“关于人脸识别技术应用风险”主题演讲中的一段描述。
说完这个故事，高亭宇现场展示了那名司机用来破解“人脸识别”技术的软件——一款可以让照片“张口说话”的App。
高亭宇说，从那之后，他开始琢磨“人脸识别”技术在实际应用层面的风险，并调研了市面上使用“人脸识别”技术的软件，最后的结果出乎自己的预料。
通过分析，高亭宇发现，市面上大部分使用了“人脸识别”技术的软件，其识别流程大致相同：检测人脸→活体检测→人脸对比(和之前上传的自拍照或证件照)→分析对比结果→返回结果(通过或不通过)。
据了解，其中“活体检测”技术即在“人脸识别”时要求用户进行眨眼、点头、张嘴等动作，以防止静态图像破解，国内多个知名App中的“人脸识别”都采用了这项技术。
高亭宇说，一般的App开发者不会自己开发“人脸识别”技术，而是通过第三方的API接口或SDK组件来获得“人脸识别”功能，基于这个特点，他对“人脸识别”技术从接入到实际使用过程中的每个关键点进行了分析，最终在多个环节都找到了多个突破点，只要略施小计，就能让“人脸识别”形同虚设。比如，注入应用绕过活体检测，也就是通过注入应用的方式来篡改程序，从而绕过所谓的活体检测功能，使用一张静态照片就可以通过人脸识别。
在采访过程中，甚至有业内人士这样表示，“不是3D打印不行，如果用一台精密的打印机，破解‘人脸识别’同样不在话下”。
“除了一般的考勤、账号安全App之外，大量的银行、P2P金融企业的App已经介入使用了‘人脸识别’技术，其中金融行业在使用‘人脸识别’技术时的安全性明显高于一般应用；当‘人脸识别’技术涉及关键业务时，安全防护水准往往更高。”高亭宇说，比如他在测试国内某P2P金融的客户端时，尝试“人脸识别”解锁失败数次后，该App　就检测出了可能存在恶意破解的情况，强制使用银行卡信息、手机短信等其他方式来完成认证。
高亭宇在现场强调了一点，除了“人脸识别”技术在手机上的应用缺陷之外，许多问题导致的原因都是开发者在调用第三方“人脸识别”服务时，没有严格按照一个安全的规范来做，接入流程不够严谨，甚至经常出现为了提高用户体验而舍弃安全性的做法，这样的做法在技术实力不强的小公司十分常见，最终导致的结果就是，让用户把密码写在了自己的脸上。
来源：法制日报
版权归原作者所有，如有侵权请及时联系
责任编辑：
声明：该文观点仅代表作者本人，搜狐号系信息发布平台，搜狐仅提供信息存储空间服务。
今日搜狐热点iphonex想说爱你不容易！“人脸识别”被破解？“刷脸”真的安全可靠吗？
稿源：逛逛常州
近日，上海市民刘女士偶然发现儿子竟然也可以刷脸解锁自己的iPhone X手机。无独有偶，南京市民颜女士的iPhone X手机，竟能被同事刷脸解锁。有专家称，目前受识别速度、光线、背景等多种因素影响，人脸识别存在被误判的概率。自iphone X上市以来，“面部识别”黑科技开始为人熟知。“只需看一眼即可解锁”不仅方便快捷，人脸识别还称“比指纹解锁还靠谱，重合率只有百万分之一，可以准确分辨双胞胎”。然而近日，iPhone X引以为傲的“面部识别系统”却遭遇了母子脸和同事脸破解的尴尬，引起了人们对人脸识别黑科技的质疑。今晚20:30全媒体新闻杂志《e视界》为您报道《人脸识别”被破解？ “刷脸”真的安全可靠吗？》。【互动话题】您体验过人脸识别技术吗？您觉得人脸识别技术安全吗？可直接在下方评论，参与互动。您的评论被我们选中后，将送昆大丽旅游票１张，快快参与评论吧！大家都在看感谢CETV
有好的文章希望站长之家帮助分享推广，猛戳这里
本网页浏览已超过3分钟，点击关闭或灰色背景，即可回到网页