你还敢用吗 打印人头破解了 手机人脸识别被 3D (你还敢打我)
随着 AI 对智能手机的加持，人脸识别也已经成为当下智能手机的标配；与指纹识别、字符密码等传统的智能手机解锁模式相比，人脸识别功能显得更加方便。但是，从隐私保护的层面，它未必会更加安全。
尤其是在 Android 设备上。
3D 打印头型与人脸识别的较量
12 月 13 日，福布斯记者 Thomas Brewster 发布了一篇文章，介绍了自己的 3D 打印头型如何成功骗过智能手机人脸识别的过程。
雷锋网了解到，Thomas Brewster 是在英国伯明翰的一家名为 Backface 的公司完成这个过程的。他现在这家公司的装配有 50 台相机的影棚里拍摄了自己的头像，并由此合成了一张完整的 3D 图像，然后将该图像导入到 3D 打印设备中，最终打印出了 3D 打印头型。
当然，这个头型并不是完美的，随后 Backface 公司又在未来几天里对该头型进行了修饰——但前后的价格仅仅为 300 多欧元。
随后，关于人脸识别安全性的测试正式开始。
Thomas Brewster 先用自己的真实人脸，在五台智能手机上进行了人脸识别注册，这五台智能手机包括 iPhone X、LG G7 ThinQ、三星 Galaxy S9、三星 Note 8 和一加 6。然后又用已经打印出来的 3D 打印头型对这五款手机的人脸识别功能进行解锁测试。
最终的结果是，所有参与测试的 Android 设备都被成功骗过（虽然有难度方面的差异），而 iPhone X 的表现无懈可击。
人脸识别并不是第一解锁选项
在 LG G7、一加 6、三星 S9 和 Note 8 上，人脸识别功能被成功骗过，这表明了它们在人脸识别方面的安全性还不够；但从技术层面来说，它们本来和 iPhone X 的 3D 人脸识别系统就不是一个层面的东西。
对于前者来说，人脸识别是辅助型的生物识别解锁工具，而对 iPhone X 而言，人脸识别是唯一的生物识别选项。
Thomas Brewster 表示，在初次使用 LG G7 进行人脸录入时，用户会得到提醒，并被告知人脸识别是不太安全的备用项。不过，LG 方面额表示，在后续的使用过程中，人脸识别会得到更新，来提升稳定性和安全性——但 PIN 码和指纹识别是首选项。
三星 S9 也有类似的提醒。然而，在用户初次设置这款手机时，就会被建议采用人脸识别和虹膜识别。当然，在 3D 打印状态下，虹膜识别显然是不能通行的，但人脸识别就成功了，虽然也需要一些不同的角度和光线。
而在三星 Note 8 中，三星提供了一个“快速识别”选项，但这个选项比正常的人脸识别更不安全。三星在回应称表示，人脸识别是一个打开手机的便捷方式，有点像“滑动解锁”，但是该公司提供了最高级别的生物验证系统——指纹或者虹膜——来解锁手机、完成 Samsung Pay 支付或者打开安全文件夹。
一加 6 没有上述关于安全性的提醒，而且在利用 3D 打印头型解锁的过程中，很快就成功了。一加对此回应称，面部解锁是基于便利性打造的，建议用户利用密码、数字、指纹来保证安全性，同时人脸解锁功能不会被应用于银行账户、支付等应用中。
iPhone X 毫无悬念通过了测试，这是它在人脸识别相关的软硬件方面的投入决定的；为了测试安全性，苹果甚至与好莱坞影棚联合打造了一个仿真面具来测试其安全性。基于这样的安全级别，苹果已经在 iPhone X 及其后续产品中放弃了指纹识别，而采用面部识别作为支付安全工具。
另外，微软的 Windows Hello 的人脸识别表现也不错，它也成功地通过了测试；尽管 Thomas Brewster 并没有表明它测试的是哪台 Windows 设备。
雷锋网总结
显然，除了苹果之外，众多 Android 厂商在人脸识别方面的安全性方面，还有着很大的提升空间——迄今为止，大多数 Android 手机厂商还不敢彻底拿掉指纹识别功能（虽然不少厂商已经把指纹识别模块放在了屏幕下方），但也有 Android 厂商（比如说绿厂的某 X）已经采用前置的 3D 深度摄像头模块并支持支付功能，只不过不在本次的测试范围中。
来自 NCC Group 的安全研究员 Matt Lewis 认为，如果用户担心自己的设备被一个“假头”破解，那么最好不要使用人脸识别，而选用 PIN 码或者密码，因为基于生物特征的解锁容易被以各种方式破解——只要破解者拥有足够多的时间、资源和特定的攻击对象。
不过，在雷锋网看来，就算 300 多欧元不是一笔巨款，破解过程中所必须的 3D 打印技术也并非是随随便便就能够用上的——换句话说，进行这样的一场人脸破解攻击毕竟是一件成本不低的事情。Thomas Brewster 的这个测试足以证明 Android 人脸识别不够安全，但并没有证明破解它们有多么容易，尤其是对普通人而言。
所以，最后的问题来了，读了这篇文章之后，你还会使用手机上的人脸识别来解锁吗？
原创文章，未经授权禁止转载。详情见 转载须知 。
本文地址： /article/0213200cd293c5047cc1.html
2345装机联盟是A股上市公司（股票代码：002195）旗下的电脑技术员联盟平台，2345联盟以其高于市场的单价、良好的信誉及高效的结算服务快速得到装机从业者的认可与好评。
首都医科大学附属北京朝阳医院建于1958年，是首都医科大学第三临床医学院，北京市呼吸疾病研究所所在医院，是北京市市属集医疗、教学、科研、预防为一体的三级甲等医院，北京市医疗保险A类定点医疗机构。医院现为一院两址。医院总占地面积10.28万平米，建筑面积21万平米。职工4300余人。床位1900张，拥有59个临床和医技科室，学科设置门类齐全，综合救治能力强大。年门急诊量约380万余人次，年收治住院病人8.9万余人次，手术约3.4万余例次。
“Time100时光一百”是中国第一个互联网手表品牌，由中国钟表行业龙头企业明珠星集团和中国互联网行业资深团队共同组建，通过互联网渠道面向全国销售。主要业务形式为在线零售（B2C）、个性化定制（DIY）、集团业务（纪念表/礼品表），官方网址www.time100.cn，7天包退30天包换1年保修300城市货到付款。
一个或在互联网边缘的网站
榆林市榆阳区聚源制氧厂，榆林氧气，榆林乙炔，榆林氮气
威克士专业电动工具是宝时得旗下的高端电动工具品牌，产品涵盖：角磨机，电锤，电钻，砂光机，云石机，锂电类电动工具等系列。联系我们：4008879955
笨手机游戏网是专业的手游资讯网站，为玩家提供手机游戏下载、手游资讯，手游攻略及评测，为手机游戏玩家提供最强的攻略资料！
衡水老白干酒有着悠久的酿造历史，据文字记载可追溯到汉代（公元104年），知名天下于唐代，正式定名于明代，并以“醇香清雅、甘冽丰柔”著称于世。衡水老白干酒的酿造生产1900年基本上没有间断。
脚本自媒体网址导航-精选网址分类目录，网址导航，免费网址提交，网站推广，网址大全，自媒体创作平台，在线电子印章生成工具（永久免费）。
山东美新玻璃科技有限公司是高端玻璃制品深加工企业，主要从事平板玻璃深加工技术开发和中空玻璃产品及配套件制造。主要产品包括钢化玻璃、中空玻璃、防弹玻璃、彩釉玻璃、防火玻璃、调光玻璃、夹胶玻璃、中空百叶玻璃等
深圳市天凌高实业发展有限公司是一家专业生产好焊台,三维柔性组合夹具,三维柔性焊接平台,柔性焊接工装夹具,三维柔性焊接工装,焊接工装夹具,机器人焊接平台,机器人焊接工装夹具,焊接机器人工作站,是一家集设计研发、生产制造、销售、售后服务为一体,专业提供工业设备和系统解决方案的供应商。
洛阳万基新型墙材有限公司主营加气块,加气砖,加气混凝土砌块,ACC墙板,ALC墙板,轻质隔墙板等,服务于洛阳,郑州,西安等地,支持大批量批发定制,欢迎咨询了解。
最近2天讨论拼多多和腾讯的人比较多，一是拼多多市值超过了京东，再有腾讯在2020年Q1交出了靓丽的财报，反而，百度则成了大家拿来比较的对象，除了从BATJ里被踢了出来，据说BATJ还存在，只是由Baidu变成了Bytedance，，各方面也开始变得不是那么一流了，百度这几年在产品和创新方面真是一落千丈了，移动互联网时代一直上演迟到、落...。
今天有位深圳的网友Solomon，对刷机渠道了解得非常透彻，向我分享了一下关于刷机的那些事儿，以下是记录全文，S代表Solomon的话，Q代表契约我的话，S，刷机不止是在深圳，刷机分为行货和水货，行货量最大的主要机型是联想和华为，深圳是水货的源头，量很大，目前的主要针对是水货刷机，S，刷行货慢慢沉淀下来后，都走向规模化，主要在内地的...。
快递是阿里系致命的短板，它的存在，间接成就了京东，网购，三个部分组成，金融、商家、快递，金融，无异于是这个领域，投资最少，最能掌控，也最容易失去的阵地，随着各种支付的出现，支付宝的地位也开始了日落西山，也许，每一个人不一定有支付宝或者微信，但是，他一定会拥有一张银行卡，商家，网购的中心环节，网购，因它而存在，最简单，也最难，当一个商城...。
雷锋网按，2020年的疫情危机，让全体企业主们都意识到成本控制和费用管理的重要性，裁员降薪、缩减业务、申请企业贷款……接连被动战略性调整下，企业对内管理陷入了一种未知的焦虑中，如何对预算进行实时监控，如何严格控制企业支出，回顾中国企业财务信息化的发展，先后经历了会计电算化、ERP软件的应用，在移动互联网、5G浪潮的当下，传统财务管理软...。
成人用品店在国内的市场发展规模巨大，几乎在每一个城市都有着大量的成人用品店存在，其中有着很多出色的成人用品零售连锁品牌有着火热的发展，以一站式的产品销售模式受到了很多消费者的喜爱，合欢情趣用品就是一个有着出色发展的实力品牌，以二十四小时经营的模式进行经营发展，对于人力以及物力的资源需求很小，是诸多加盟创业人士的青睐选择，那么，合欢情趣...。
作为男性100米环球纪录、奥运会纪录坚持者，潘展乐圆梦巴黎，北京期间8月1日清晨，巴黎奥运会男性100米自在泳决赛，潘展乐打破环球纪录赢得冠军，这也是中国游泳队本届奥运会的首枚金牌，此前在巴黎奥运会男性4×100米自在泳接力决赛时，第一棒的潘展乐游出46秒92，打破奥运会纪录，即使这是潘展乐第5次打破47秒大关，但潘展乐对自己的体现依...。
申明，1.以上内容仅代表揭发者自己，不代表黑猫揭发立场，2.未经授权，本平台案例制止任何转载，违者将被清查法律责任，3.黑猫揭发处置揭发不收取任何费用，凡以黑猫揭发名义不要钱的均为混充、诈骗行为，请及时报警并与黑猫官网反应，揭发邮箱heimaotousu@vip.sina.com，4.请大家选用官网渠道处置生产纠纷，不要轻信第三方机构...。
能，出口公众途威四驱驳回了公众最新的MQB平台，搭载了2.0T发起机，最大功率为220马力，峰值扭矩为350牛·米，能源体现出色，途威四驱版本还装备了公众的4MOTION四驱系统，可以依据路况智能调理前后轮的能源调配，提高车辆的稳固性和经过性，途威四驱版本还装备了越野形式，可以依据不同的路况选用不同的驾驶形式，提高车辆的越野功能，公众...。
飞驰S300是一款性能杰出、性价比极高的中型轿车，其在性能、安保性、温馨性等方面都有着不俗的体现，本文将从外观、内饰、能源、安保性和操控性五个方面，来引见S300的好处，1.外观飞驰S300的外观设计简洁大气，车身线条流利、犀利，搭配LED大灯，让S300愈加时兴、富裕冲击力，另外，车身正面还驳回了相似改造设计，让车身愈加轻捷、灵动，...。
红旗H7是一款以，量身定制，匠心培育，的品牌理念打造的奢侈轿车，具有出色的驾乘体验和出众的性能体现，以下是对其报价及外观图片的详细引见，报价目前，红旗H7共推出13款车型，售价区间为20.18万元~30.98万元不等，依据不同的性能和车型可以满足不同客户的需求，外观红旗H7的外观设计充溢了时兴、动感和奢侈感，线条流利，全体灵动，前脸驳...。
1、谷歌地图是由Google公司提供的电子地图服务，它包括部分具体的卫星照片，这款服务能够提供蕴含环球市区政区、交通以及商业消息的矢量地图、不同分辨率的卫星照片，以及可以显示地形和等高线的地形视图，2014年3月5日，谷歌发表印度22个市区的用户已可以访问谷歌地图中75个在外地比拟盛行的室内场地地图，这些包括位于古尔冈的Ambienc...。
E8出纳管理软件以全新的理念、全新的设计，丰富的功能，强劲的引擎，必将为您在管理您的企业资金及资金流方面给予强有力的信息化支撑。
QQ浏览器iPad版来自腾讯旗下的一款iPad浏览器，QQ浏览器iPad版使用起来流畅稳定、简单易用。界面简洁，搜索智能、便捷完美支持iOS7。另外一个非常有特色的是你可以用QQ浏览器iPad版打开BT种子快速下载和观看视频;您可以免费下载。
使命召唤7：黑色行动免费下载,迅雷下载
360云盘手机版乃是360旗下的在线云储存服务，360云盘手机版拥有线看视频、听音乐、查看办公文件的功能，还可以直接使用手机和电脑之间传输数据，360云盘手机版可以还备份手机照片;您可以免费下载。
重庆分类目录网站将2013年03月共16个网站收录信息按收录时间分类整理归档列表，可以方便网友浏览按年月查询，更好地享受精彩网站的魅力！
E8出纳管理软件以全新的理念、全新的设计，丰富的功能，强劲的引擎，必将为您在管理您的企业资金及资金流方面给予强有力的信息化支撑。
