面部識別安全嗎?研究發現3D打印的臉能騙過安卓機
面部識別技術已經無處不在,但它真的安全嗎?研究人員最近收集4款最熱門的Android手機,加上iPhone,用3D打印人頭測試,看看能否欺騙它們。結果發現,所有Android手機都被假人頭騙過,iPhone倒是沒有上當。
圖片來自於托馬斯·布魯斯特推特
托馬斯·布魯斯特(Thomas Brewster)是《福布斯》員工,他來到英國伯明翰Backface的一個工作室,裡面裝有50個攝像頭。攝像頭拍攝圖像,合成之後變成完整的3D圖像。然後布魯斯特將圖片輸入編輯軟件,修正錯誤。
接下來Backface用3D打印機建模,用一種英國石膏粉打印各層,然後潤色並添加顏色,花了幾天時間製作出逼真的人頭,花費超過300英磅。
測試開始。布魯斯特用5台手機的面部識別系統識別人頭。一款是iPhone X,還有就是LG G7 ThinQ、三星S9、三星Note 8、一加6。布魯斯特將人頭拿到手機前,看它能否解鎖。假人頭成功欺騙4台Android手機並打開,只是難易程度各有不同。只有iPhone X沒有上當受騙。
Android設備真的能防止黑客入侵嗎?各大廠商的警告信息並不一樣。例如,當我們打開全新的G7手機時,LG提醒說:“面部識別是第二解鎖方式,它會降低手機的安全性。”LG還警告說用面部相似圖像可以解鎖手機。事實的確如此,在最初的測試中,3D打印頭像輕鬆就能解鎖手機。
不過在錄製的過程中,LG面部識別系統似乎升了級,想欺騙它變得更困難了。LG新聞發言人證實,公司會持續對系統進行優化升級。
三星S9也給出相似警告。在Note 8手機上,可以啟用速度更快的面部識別功能,不過三星承認,速度越快越不安全。
一加6手機沒有警告用戶,也沒有提供速度較慢、相對較安全的選擇。錄入面部信息時,一加6出現科幻式面部掃描圖,看起來很先進,但是將假人頭放在前面時,它瞬間就解鎖了。總之,在幾款手機中,一加6是最不安全的。
蘋果與好來塢工作室合作,製作逼真的面具測試Face ID,事實證明蘋果的投入沒有白費。用模型欺騙iPhone基本上不可能成功。