当前位置：首页 - 正文

一副眼镜让人脸识别形同虚设，19款国产机无一幸免，人脸识别究竟靠什么？

发布网友发布时间：2022-04-28 16:36

我来回答

共5个回答

热心网友时间：2023-10-04 12:50

人脸识别技术在智能手机上已经是标配，在享受便利的同时，却鲜有用户去关心安全问题。虽然手机厂商往往会在发布手机的时候宣称「破解人脸识别的几率低至百万分之一」，但双胞胎解锁对方手机的事情仍然偶尔会上新闻。

来自清华的 RealAI（瑞莱智慧）展示了一项更为简单的攻击技术…… 在一副眼镜的攻击下，19 款国产安卓手机无一幸免，全部被快速破解。

最终，除了一台 iPhone11，其余安卓机型全部解锁成功，完成整个破解过程只花了 15 分钟。攻击测试人员成功解锁手机后，任意翻阅机主的微信、信息、照片等个人隐私信息，甚至还可以通过手机银行等个人应用 APP 的线上身份认证完成开户。

测试人员表示，虽然通常认为低端手机人脸识别的安全性相对更差，但抵御攻击性能的强弱似乎与手机价格并无直接联系，其中有一款 2020 年 12 月最新发布的的旗舰机，多次测试下来发现，基本都是「一下子」就打开了。

那么新的攻击方式是如何实现的？据介绍，RealAI 使用的整个破解过程物理上只用到三样东西：一台打印机、一张 A4 纸、一副眼镜框。

算法人员们介绍，他们在拿到被攻击者的照片后，通过算法在眼部区域生成干扰图案，然后打印出来裁剪为「眼镜」的形状贴到镜框上，测试人员戴上就可以实现破解，整个过程只花费 15 分钟左右。

信息安全的本质是攻防，AI 安全领域也是如此。科学家们通过不断开展新的攻击尝试来试探对抗样本攻击的能力边界。

近年来，关于人脸识别的争议一直存在，此前也陆续曝光过「一张打印照片就能代替真人刷脸」、「利用视频欺骗人脸身份认证」、「打印 3D 模破解手机人脸解锁」等等安全事件。

不过，RealAI 算法人员表示，目前市面上常见的攻击手段以「假体攻击」为主，比如照片、动态视频、3D 头模或面具，识别终端采集的仍然是机主本人的图像素材，主要难点在于攻破动态检测。

RealAI 表示，现有的人脸识别技术可靠度远远不够，一方面受制于技术成熟度，另一方面受至于技术提供方与应用方的不重视。「顺利解锁手机只是第一步，其实我们通过测试发现，手机上的很多应用，包括政务类、金融类的应用 APP，都可以通过对抗样本攻击来通过认证，甚至我们能够假冒机主在线上完成银行开户，下一步就是转账。

但人脸识别技术引发的担忧远不止于此，除了技术侧的解决方案之外，最终填补漏洞还需要依赖社会对于人工智能安全问题的意识提升。

热心网友时间：2023-10-04 12:50

人脸识别，是基于人的脸部特征信息进行身份识别的一种生物识别技术。用摄像机或摄像头采集含有人脸的图像或视频流，并自动在图像中检测和跟踪人脸，进而对检测到的人脸进行脸部识别的一系列相关技术，通常也叫做人像识别、面部识别。主要靠的是瞳膜，然后还有人的脸部轮廓，其他的脸部特征，但是主要是靠人的瞳膜。

热心网友时间：2023-10-04 12:51

我认为人脸识别靠的是数据，把每个人数据化，在后面的系统藏有大量的数据，才能识别出每个人的不同点。

热心网友时间：2023-10-04 12:51

靠人的虹膜识别，每个人的虹膜都是不一样的，眼镜镜片挡住了虹膜，就导致无法进行识别。

热心网友时间：2023-10-04 12:52

人脸识别可能靠的就是对于人脸凹凸状态的一种检测，但也只能检测出一个大概，不可能特别精准。

声明：本网页内容为用户发布，旨在传播知识，不代表本网认同其观点，若有侵权等问题请及时与本网联系，我们将在第一时间删除处理。
E-MAIL:11247931@qq.com