首页 ☉  科技  ☉ 刷脸取件被小学生“破解”,丰巢紧急下线!支付宝微信刷脸安全吗

刷脸取件被小学生“破解”,丰巢紧急下线!支付宝微信刷脸安全吗

2019-11-20 12:09:31

每位编辑:赵云

有人可以帮你拍照,然后在快递柜里拿起你的包裹,你害怕吗?凤超快餐柜的人脸识别最近暴露在这样一个“臭虫”面前。

几天前,嘉兴上外秀洲外国语学校402班的科学小组向市快运好奇心实验室报告说,他们在一次课外科学实验中发现,他们可以代替真人洗脸,愚弄社区里的冯超智能橱柜,并拿出父母的物品。后来,孩子们还发了几段视频来证明这一点。

这是真的吗?

大都会快递好奇心实验室证实了这一点:

结果是:

用照片,第二次确认成功!我连续试了五次,都成功地打开了四次。一个失败是因为照片没有被牢牢抓住。

如果我把自己脸上的自画像换成一张坦率的,我能打开柜门吗?令我们惊讶的是,凤超内阁又开了!

视频来源:好奇号实验室

对此,凤超智能内阁官员也很快做出回应:关于最近收到的关于收拾残局的反馈,已经证实该应用正在小规模测试,因为它是测试版。我们收到了一些用户友好的反馈,并首次离线。经过改进,我们可以注意到冯超的公告。谢谢你的支持和鼓励。

每个小编辑(micro signal: nbdnews)都注意到,2018年年中,凤超开始在智能快递柜的发送核心批量应用人脸识别技术。后来,这个功能也被应用到客户的提货过程中。

去年6月,在广东卫视的第一档“权威访谈”节目中,凤超科技的首席技术官黄明曾表示,人工智能和物联网技术的引入,加上带有人脸识别功能的凤超快餐柜,将取消目前输入和发送代码的过程。消费者可以通过扫描脸部来完成发送文件的相关操作,简化了操作流程,使丰超快件柜更加智能化。

冯超不是唯一一个能用一张照片愚弄人脸识别的人。

据《南国都市报》报道,海口市居民区去年安装了人脸识别门禁系统。车主只需去人脸识别系统的前站,摄像头会立即启动并进入人脸识别模式,门禁只需一两秒钟就能打开。

资料来源:《南国都市报》

住宅物业公司表示,安装在住宅区的门禁系统是2.0版。未输入信息的外籍人员不能通过“刷牙”自由进出住宅区。使用面部照片和3d头罩的扫描系统无法打开门禁,这样更安全。

然而,今年8月,记者前往小区进行测试,结果显示,与两名物业人员的照片“擦脸”成功进入小区。肖像照片欺骗了“刷脸”的门卫,而门卫是无用的。

为什么这个系统会“上当”?这从人脸识别技术开始。

据了解,目前,人脸识别技术可以分为两类:基于2d的人脸图像和基于3d的人脸图像。二维人脸识别和三维人脸识别的步骤基本相同,即图像数据采集-人脸检测-特征提取-信息比较。

二维人脸识别和三维人脸识别步骤

然而,3d人脸数据比2d人脸数据具有更多的一维深度信息,并且3d人脸识别在识别精度和活体检测精度上都优于2d人脸识别。

因此,可以看出3d在人脸识别方面优于2d。

凤超快餐柜的摄像头采集人脸时,只形成二维平面图像,相当于一张照片。二维人脸识别只使用二维摄像头进行平面成像,因此即使算法和软件先进,在有限的信息下,安全级别也不够高,很容易破解照片。

然而,无论是2d还是3d人脸识别,都存在被伪造的风险,例如通过照片、视频、面具、3d打印头罩和其他欺诈手段绕过人脸识别。

例如,在2017年的“315派对”(315 party)上,央视通过技术处理将肖像变成了受控的三维人脸模型,达到了扭头眨眼的效果。根据语音提示操作,完成了“眨眼”、“右转”、“左转”、“左右摇头”、“微笑”等更复杂的面部动作,应用身份安全认证成功通过,刷脸登录完成。

为了提高人脸识别的安全性,“活体检测”技术至关重要。如果人脸识别的功能是识别人,那么活体检测的功能就是识别真理。确定在摄像机前测试的脸是否是真实的人脸。

据世界互联网商家介绍,在二维领域,主要有协调实时检测、无声实时检测等方法。

其中,协同活体检测方法主要通过眨眼、张嘴、摇头、点头等协同组合动作来验证用户是否为真实活体操作。

然而,无声活体检测不需要用户执行复杂的面部动作,只需要用户实时拍摄照片或面部视频来执行现实生活中的活体验证,其中一半需要大约3-4秒。

在三维领域,活体检测方法更加复杂,包括近红外活体检测、深度信息活体检测等。,所有这些都需要额外的摄像机来辅助。

例如,近红外活体检测通常是由可见光相机和近红外相机组成的双目相机模块。

可见光技术可以实现快速人脸识别。近红外成像技术对光照不敏感,不能在电子屏幕上成像,可以穿透太阳镜成像。它可以有效防止照片和视频等攻击。最后,利用两台摄像机成像的相关性分析来判断镜头前的活体。

深度信息活体解剖使用3d结构光或tof(飞行时间)来获得用于活体解剖的3d面部信息,这也需要额外的3d透镜。

城市快车的好奇心实验室警告说,现在大多数智能手机都有3d人脸识别系统。你可以自己试试。盖上相机后,你无法解锁的是真正的3d。

照片来源:好奇号实验室的视频

看到这些人脸识别“破解”,网民们有疑问:支付微信和支付宝的刷脸费用安全吗?这在生活中很常见。

答案是-安全!

据《中国青年报》报道,微信表示:

微信刷脸支付采用最高安全级别的3d活体检测技术,综合运用3d、红外、rgb等多模态信息,能够有效抵御视频、纸张、口罩等的攻击。

同时,微信支付将通过多维安全控风策略确保账户安全,并提供多因素验证。一些用户需要输入绑定到微信账户的手机号码或扫描二维码进行验证,进一步提高了安全性。

微信刷支付中欺诈使用账户和盗窃刷的风险隐患是非常小的概率事件。如果账户资金因刷付款而损失,你也可以申请全额赔偿。

数据地图,图片和文字之间没有关系(来源:摄影网络)

不久前,人工智能的变脸应用“早”一夜之间传遍了社交媒体,但它也增加了侵权、隐私和信息安全的风险。

当时,支付宝回应称,支付宝使用3d人脸识别技术进行“刷脸支付”,有多种换脸软件,但无论它们多么逼真,都无法突破刷脸支付。

然而,必须承认,生物技术带来了移动支付方式的变化,这自然带来了相应的风险。《人民日报海外版》日前评论道:以刷面支付为例,其基本原理是将终端硬件收集的信息与存储在云中的信息进行比较,看信息是否一致,然后解锁完成面支付。因此,如果云生物数据库信息被泄露,面子支付可能面临更大的风险。

这也是消费者普遍关心的问题。如果生物数据库信息被犯罪分子泄露和使用,第一个问题是个人账户的安全,然后可能会有一系列严重的后果。

中国人民大学法学院教授刘俊海表示,监管部门应尽快制定相关法律法规,加强对面对面支付的监管。此外,企业还应自律,保护消费者的信息安全,减少刷脸支付的安全隐患。

国家商报综合都市报“好奇号实验室”、南国都市报、天下网商、人民日报海外版等

国家商业日报


福建快三投注 辽宁11选5开奖结果 江苏快三投注 甘肃快三投注 山西十一选五投注