面部识别疑似出现新漏洞 眼镜贴胶带就能骗过Face ID

黑帽大会上研究职员的演示

8月9日上午动静，在拉斯维加斯进行的美国黑帽大会上，有研究职员展示了一种绕过人脸识此外要领：行使眼镜和胶带可解锁iPhone。

这次演示来自腾讯的研究职员，他们实行诱骗生物辨认技能中的“活体”检测成果，夹杂过“真实”和“卖弄”人体特性。

研究职员说，活体检测可以检测配景噪音和回响失真或核心恍惚，从而确保人脸是真实的而不是面具。Face ID人脸辨认就行使了这种活性检测成果，苹果还插手了有“凝望感知”成果，可以确保只有人展开眼睛盯着iPhone看它才会解锁。

为了欺哄人脸辨认体系，研究职员建造了一种非凡的眼镜原型，镜片上贴纸玄色胶带，中间画着白色的点，用来仿照眼球的样子。当他们把眼镜戴在睡着的受害者脸上时，便可以进入他的iPhone，还能通过移动付出应用措施给其他人汇款。

这种要领之以是奏效，是由于研究职员发明活体检测与眼镜的事变道理差异，戴眼镜时根基上不会从眼框地区提取3D信息。

他们发明，对活体检测的眼睛举办抽象描画，会泛起出一个玄色地区上面有一个白点(也就是眼球+虹膜)。假如用户戴上眼镜，活泼度检测扫描眼睛的方法会产生变革。

“在我们的研究之后，我们发明FaceID的bug……它应承用户戴眼镜解锁……但假如你戴着眼镜，而且它辨认出眼镜时，不会从眼框地区提取3D信息。”

也就是说，此时的眼眶周围是2D的。以是假如针对正在睡觉或失去知觉的受害者，在不吵醒他的环境下将眼镜戴上，理论上是有也许解锁他的iPhone的。

固然大大都人不太也许碰着这种环境(给脸上拍个眼镜还没醒)，并且这次也没有对这种所谓的要领举办更进一步的研究。但这次演示声名白面部辨认也许存在的风险。

为了封堵这个裂痕，研究职员提议生物辨认模块的制造商为面部辨认装置添加更多身份认证，并“增进视频和音频合成检测的权重”。

着实苹果公司也计划了一些应急的机制面部辨认体系，对iPhone X及以上机型，假如持续按五次以上电源键，就会弹出SOS成果，并暂且封锁面部辨认，必需输入暗码才可以。

（编辑：河北网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!