pg电子模拟器在线试玩“刷脸”很酷但不一定靠得住!有人只用10秒就能破解你手机而近日,一群用自己黑客技术来做好事的白帽黑客们却告诉你,连长在你身上的“脸”都不再值得信任!他们用“2分半钟破解人脸识别门禁”pg电子·模拟器,“打印人脸照片10秒解锁手机”等黑客手法,硬生生打了追捧“刷脸”概念人群的脸……
每经小编(微信号:nbdnews)不禁惶恐,刷脸取款、人脸解锁、刷脸寄快递、刷脸买单、刷脸坐高铁、刷脸住店……在快要到来的“看脸”时代,我们的“脸”真的不再可信了吗?
“窃取关键人物的指纹、虹膜、声音(声纹)甚至人脸信息,突破警卫森严的宝库偷天换日”这是电影里的情节。
在刚刚结束的GeekPwn2017国际安全极客大赛上,白帽黑客们现场上演“谍中谍”,短短几分钟甚至几秒钟就能轻松攻破人脸识别、虹膜识别、指纹识别等生物识别系统。
评委在一台人脸识别门禁系统中录入自己的脸,只有这张脸才能打开门禁。浙江大学计算机系毕业的女黑客tyy用了不到2分30秒就成功通过了刷脸机pg电子模拟器在线试玩。tyy解释说,她通过wifi进入门禁系统,利用系统漏洞,直接获取控制权限,修改人脸信息,也就是把设备中存储的评委人脸换成了自己的脸。
更令人感到不安的是pg电子模拟器在线试玩,来自百度安全实验室的“小灰灰”和高树鹏pg电子模拟器在线试玩,用了不到10秒,就用一张打印的照片在一定光线环境下解锁了一部手机pg电子模拟器。“理论上,只要拍到一张手机主人的清晰照片就可以解锁了。”现场评委、犇众信息首席技术官徐昊说。
“现场演示攻击并不是要制造恐慌,而是通过发现漏洞,督促厂商改进技术、修复漏洞。”GeekPwn大赛发起和创办人王琦说pg电子模拟器在线试玩,大赛会将发现的漏洞反馈给厂商,让越来越多的企业和公众关注技术安全。
“每个人只有十个指纹、两个虹膜、一张脸,这些暴露在外的信息一旦被破解,就是严重威胁。”白帽黑客“小灰灰”的话说出了大众的心声。
很多公司都宣称其人脸识别准确率超过99%pg电子模拟器,对此,长期研究机器学习的西安交通大学电信学院特聘教授龚怡宏介绍,这指的是在一些世界知名人脸数据库比对中取得的成绩,但在现实运用中,这种准确度要大打折扣。人群样本更大,不同光线pg电子·模拟器、姿态、分辨率等条件都可能给机器识别带来困难。
并且在业界专家看来pg电子模拟器在线试玩pg电子模拟器在线试玩,这是一种技术“攻防战”。目前很多人脸识别公司都加大了在检测上的技术投入,确保系统检测到的是一个“活人”,提高对攻击的防御能力pg电子模拟器在线试玩。以人脸取款为例pg电子模拟器在线试玩,农业银行上海分行个人金融部经理杨晟栋告诉记者pg电子·模拟器,人脸取款采用红外双目摄像头检测技术,同时对脸部细微动作和微表情进行检测,识别度远高于手机摄像头,假脸或者照片都不可能骗过系统。
那么我们的隐私会否泄露呢?对此,上海市信息安全行业协会会长、众人科技董事长谈剑峰说:“生物特征是唯一特征,但这反而可能是不安全的。密码丢失后可以设置一个新的,但有大量生物特征信息的服务器一旦受到攻击,数据库被拿走,你不可能再有第二张脸pg电子模拟器在线试玩。”
对于目前手机界最火的iPhoneX的刷脸功能pg电子模拟器在线试玩,近日有媒体邀请了一对双胞胎兄弟进行人脸解锁测试。
首先由双胞胎中的弟弟录入面部图像后,将手机转交给双胞胎哥哥后瞬时解锁成功;同时pg电子·模拟器,兄弟两人在进行“摘眼镜”、“戴帽子”等换装后依旧解锁成功。
中科院自动化所生物识别与安全技术研究中心主任李子青等专家建议,从安全层面考虑,人脸识别最好跟多种验证方式交叉使用,尤其是对安全要求极高的金融场景。比如pg电子模拟器,为了防止照片pg电子模拟器在线试玩、视频播放、3D头套等假脸攻击,银行刷脸取款都同时进行人脸识别、手机号码或身份证验证、密码验证三层防护。
在商汤科技联合创始人杨帆看来,保护用户隐私不仅需要企业自律,更需要政府引导行业建立统一标准。目前pg电子·模拟器,欧洲监管机构已在即将出台的数据保规中嵌入了一套原则pg电子模拟器在线试玩,规定包括“脸纹”在内的生物信息属于其所有者,使用这些信息需要征得本人同意。
“点点滴滴的个人隐私汇集起来就是国家信息安全pg电子·模拟器。”在谈剑峰等业内人士看来,最重要的是立法保护公民隐私,以及确定人脸识别等技术的使用边界。