历史上的今天
今天是：2024年12月17日（星期二）
2018年12月17日 | 一张假脸就能骗过安卓机，面部识别真的靠谱吗？
2018-12-17 来源：猎云网
面部识别已经随处可见，从购物中心到工作场所，总会有设备在扫描你的面部。但是，智能手机上的面部识别不应侵犯你的隐私，而应该保护你的数字生活免受窥探。
不过，如果你是Android用户，请立即远离屏幕。我们用四款最热门的Android和iOS手机，测试它们被攻破的难易程度。当使用3D打印的头部时，我们“骗过”了所有的Android手机，而苹果手机则没有。
真假难辨
这些头部是在英国伯明翰的Backface打印出来的。当我进入了一个包含50个摄像机的圆顶式工作室时，它们结合在一起构成了一个完整的3D图像，然后将该图像加载到编辑软件中，修正出现的错误。
在测试中，我们使用自己的真实头部来注册五部手机的面部识别：一台iPhone X和四款Android设备：一台LG G7 ThinQ、一台三星S9、一台三星Note 8和一台一加6。随后，我戴上假头，看看设备是否会解锁。所有的四款Android手机都可以被假头解锁，只是存在不同的难易程度，而iPhone X是唯一一款没有被愚弄的设备。
四款Android设备面对黑客攻击所表现出的安全性存在一些差异。例如，当第一次打开一个全新的G7时，LG实际上会警告用户不要打开面部识别：“脸部识别是一种辅助解锁方法，会导致你的手机安全性降低。”并指出相似的面部可以解锁手机。在最初的测试中，3D打印假头直接解锁了手机。
然而在拍摄过程中，似乎LG已经通过改进的面部识别进行了更新，使得解锁变得更加困难。LG发言人表示：“面部识别功能可以通过第二个识别步骤和LG通过设置建议的高级识别来进行提升。LG不断寻求通过更新设备稳定性和安全性，来定期提升手机。”他们补充说，面部识别被视为相对于PIN或指纹的“辅助解锁功能”。
在注册时，三星S9也有类似的警告。“你的手机可能会被一个看起来像你的人解锁，”它指出。“如果你只使用面部识别，安全性将比使用图案模式、PIN或密码低。”但奇怪的是，在设置设备时，第一个解锁选项是面部和虹膜识别。尽管虹膜识别没有被假头所欺骗，但是面部识别仍然被攻破了。
Note 8具有打开“更快识别”的功能，这一制造商自己的准入选项并没有慢速选项安全。当然，这在测试中都是无关紧要的，因为在两种设置下都可以解锁，不过使用较慢的选项确实需要更多的光线和角度。S9和LG的较慢版本也是如此，后者也被证明更难以攻破。（三星发言人表示：“面部识别是一种打开手机的便捷操作，类似于“轻扫解锁”操作。我们提供最高级别的生物识别身份验证——指纹和虹膜，来帮助锁定你的手机，并验证对Samsung Pay或安全文件夹的访问权限。”）
一加6既没有其他Android手机的警告，也没有更慢但更安全的识别选项。此外，尽管在注册面部时会出现科幻风格的面部扫描程序，但当假头出现时，手机会被立即解锁。毫无疑问，它是我们所测试的设备中最不安全的。
一加发言人表示：“我们围绕便利性设计了Face Unlock，虽然我们采取了相应的措施来优化其安全性，但我们始终建议你使用密码/PIN/指纹来确保安全。因此，我们未对任何安全应用，如银行业务或支付服务，启用Face Unlock功能。我们一直在努力改进所有技术，包括Face Unlock。”
iPhone X通过测试并不是依靠运气，而是实打实的实力。苹果对这项技术进行了投资，并与好莱坞工作室合作创造逼真的面具来测试其面部识别。这项投资显然得到了回报。想要用模型来解锁iPhone X是不可能的。
微软似乎也做得很好。全新的Windows Hello面部识别也没有接受假头的验证。
所以令人惊讶的是，世界上最有价值的两家公司提供了最好的安全性。
用你的头，而不是你的脸
如果担心自己的设备可能会被欺骗，或许你应该考虑不使用面部识别。网络安全承包商NCC Group的研究主管Matt Lewis推荐用户还是使用强大的字母数字密码。
“我们还是应该专注于PIN和密码，”他补充道。“任何生物识别技术事实上都是可以被复制的。只要有足够的时间、资源和目标，都可以尝试和欺骗这些生物识别技术。”
史海拾趣
|
ds18b20温度传感器的使用问题，mcu为PIC24FJ64GA006 我用PIC24FJ64GA006作为MCU，控制ds18b20温度传感器 虽然mcu发送复位信号给ds18b20，有应答信号，即复位时成功的，但是读出来的温度都是0，不知道为什么？ 我延时也调过了很多次了。 各位帮忙看下是为什么把 ds18b20先前已经测试时好 ...… 查看全部问答＞ |
|
电路如图所示，现在遇到的问题是不知道用什么器件来担任J2的开关角色，说下这个电路的工作情况和参数要求： C1原本充好200V的电，现通过开关闭合使通过R1和J1放电，当检测到C2上的电压降到2V时，马上断开开关J2。要求断开时间不超过500us（最 ...… 查看全部问答＞ |
|
请各位大侠帮帮忙,把UC/IP移植到44BOX上,使用Q2403A GPRS模块,通过PPP协议与服务器收发数据.串口驱动,以及GPRS上网功能已经实现,接下来PPP协议移植实在是搞不出来了,请大虾们帮帮忙,给俺指导指导!… 查看全部问答＞ |
|
比如说，向路由表中添加路由信息时，有两个接口routeAdd()和mRouteAdd()。这两个函数在功能上有何不同呢？在实现上又有什么不同呢？ 我看了一下，routeAdd()最后是调用ioctl来添加路由信息的，而mRouteAdd()却不太知道了，希望哪位高人能够指点， ...… 查看全部问答＞ |
|
ubuntu 10.04及10.10版本下SAMBA服务配置 一.这个SAMBA服务配置搞了好长时间。使用所有人可访问模式，很块就可以实现。但是使用用户名和密码模式费了我好大的劲。这主要涉及到XP和ubuntu两方面的配置。真奇怪的很，同一个命令和同一个问题，不同的人写的书竟然不一样，再加上UBUNTU自己弄的 ...… 查看全部问答＞ |
|
我采用C8051F单片机和ADXL345三轴重力加速度计做了个开发板，板子没秒读取10组三轴加速度数据并发送到上位机端，另外还用vc编写了上位机显示程序，能够将数据以曲线的形式表现出来，比ADI自己的开发板EVAL-ADXL345Z-DB更加直观，感兴趣的朋友可以关 ...… 查看全部问答＞ |