首页 > 业内新闻 > 苹果 > iphone面部识别疑似出现新漏洞,眼镜贴胶带就能骗过Face ID

iphone面部识别疑似出现新漏洞,眼镜贴胶带就能骗过Face ID

52RD.com 2019年8月9日 新浪数码            参与:9人 查看 我来说两句
  

黑帽大会上研究人员的演示
  

  8月9日上午消息,在拉斯维加斯举行的美国黑帽大会上,有研究人员展示了一种绕过人脸识别的方法:使用眼镜和胶带可解锁iPhone。
  
  这次演示来自腾讯的研究人员,他们尝试欺骗生物识别技术中的“活体”检测功能,混淆过“真实”和“虚假”人体特征。
  
  研究人员说,活体检测可以检测背景噪音和反应失真或焦点模糊,从而确保人脸是真实的而不是面具。Face ID人脸识别就使用了这种活性检测功能,苹果还加入了有“注视感知”功能,可以确保只有人睁开眼睛盯着iPhone看它才会解锁。
  
  为了欺骗人脸识别系统,研究人员制作了一种特殊的眼镜原型,镜片上贴纸黑色胶带,中间画着白色的点,用来模仿眼球的样子。当他们把眼镜戴在睡着的受害者脸上时,便可以进入他的iPhone,还能通过移动支付应用程序给其他人汇款。
  
  这种方法之所以奏效,是因为研究人员发现活体检测与眼镜的工作原理不同,戴眼镜时基本上不会从眼框区域提取3D信息。
  
  他们发现,对活体检测的眼睛进行抽象描绘,会呈现出一个黑色区域上面有一个白点(也就是眼球+虹膜)。如果用户戴上眼镜,活跃度检测扫描眼睛的方式会发生变化。
  
    “在我们的研究之后,我们发现FaceID的bug……它允许用户戴眼镜解锁……但如果你戴着眼镜,并且它识别出眼镜时,不会从眼框区域提取3D信息。”
  
  也就是说,此时的眼眶周围是2D的。所以如果针对正在睡觉或失去知觉的受害者,在不吵醒他的情况下将眼镜戴上,理论上是有可能解锁他的iPhone的。
  
  虽然大多数人不太可能遇到这种情况(给脸上拍个眼镜还没醒),而且这次也没有对这种所谓的方法进行更进一步的研究。但这次演示说明了面部识别可能存在的风险。
  
  为了封堵这个漏洞,研究人员建议生物识别模块的制造商为面部识别装置添加更多身份认证,并“增加视频和音频合成检测的权重”。
  
  其实苹果公司也设计了一些应急的机制面部识别系统,对iPhone X及以上机型,如果连续按五次以上电源键,就会弹出SOS功能,并暂时关闭面部识别,必须输入密码才可以。52RD.com  微博关注:http://weibo.com/52rd  微信关注:admin_52RD
已有1位网友发表了看法 查看 我来说两句
读取...
相关报道
评 论
1楼 52RD网友 122.238.*.* 发表于 2019/8/10 09:53 回复
我不用faceID
共有评论1篇 查看所有评论
业界快讯 NewsMORE>
新闻导航 Navigation
精彩评论 CommentMORE>
52RD网友:高物价高房价与华为有什么关系?再说你也不能让现在的工资享受10年前的物价,怎么可能。房价确实高了些,你也可以不卖房啊!或到便宜的城…
任正非接受意媒群访:华为负面压力大…
52RD网友:华为还是干实事的,眼光长远些,中国能出华为这样的公司实属不易
华为收入超过阿里巴巴腾讯总和,利润…
52RD网友:中国尽快拿出不可靠实体名单,把纬创力放进去,对他进行清查,让他的资金和人都无法撤出中国,必须好好给中国一个交待。一个破代工厂谁给…
竟然真有美国公司在中国对华为执法,…
52RD网友:自动驾驶功能的汽车,可以搜集中国的路网和地图,外资的都应该被禁止,或者强制要求用中国的技术服务商
任正非称“鸿蒙”适用于自动驾驶,华…
52RD网友:日本是杀鸡给猴看吧,能封杀韩国,也能封杀中国,三星已经算自主率非常高的企业了
日本限制面向韩国的半导体材料出口:i…
特别推荐 Recommend