浙新辦[2005]20號 浙ICP備05073341號 廣告經(jīng)營許可證:杭工商淳廣許2004001號
淳安縣千島湖傳媒中心版權所有 未經(jīng)授權禁止復制或鏡像 網(wǎng)絡廣告 0571-64831301
杭州網(wǎng)?千島湖網(wǎng) 網(wǎng)絡支持:杭州網(wǎng)絡傳媒有限公司
都市快報記者 徐王俊 史鵬飛
刷臉技術已開始逐漸流行——取快遞、便利購物、單位門禁、考勤打卡、家庭門鎖、互聯(lián)網(wǎng)概念車……那么,它目前的安全性如何?
前些天,嘉興上外秀洲外國語學校402班科學小隊向都市快報《好奇實驗室》報料:他們在一次課外科學實驗中發(fā)現(xiàn),只要用一張打印照片就能代替真人刷臉、騙過小區(qū)里的豐巢智能柜,取出了父母們的貨件。隨后,小朋友們還發(fā)來了幾段視頻佐證。
這究竟是偶然事件,還是確實存在安全漏洞呢?口說無憑、實驗為證,《好奇實驗室》也做了一次測試。
正面大頭照側臉偷拍照都能秒開豐巢智能柜
實驗地點在杭州城北某小區(qū)——《好奇實驗室》的一位同事就住在這里,一共有9幢樓,每幢的一樓大廳都設置了一處豐巢智能柜(這個小區(qū)里沒有其他快遞柜)。
測試前,記者先觀察了1小時,前前后后總共8位業(yè)主來取快遞,其中有3位女士用的是刷臉取件。
想要刷臉取件,首先要用手機掃二維碼進入豐巢的小程序,然后點擊身份驗證,上傳身份證正反面、拍攝人臉照片,開通刷臉取件的功能。
程序很流暢,整個過程操作下來,不超過1分鐘。
在實驗開始之前,實驗員準備了兩件事情:
一是買買買,并特意注明快遞要存入豐巢智能柜中;
二是自拍了一張大頭照,A4紙彩色打印,大小和人臉接近。
取件時,實驗員特意把身體藏在取件攝像頭識別范圍之外,伸出胳膊,把打印的照片對準攝像頭。
結果1秒不到,系統(tǒng)就識別成功,實驗員存在這臺豐巢智能柜里的所有快遞信息全部彈了出來。
實驗員沒有馬上取貨,而是連續(xù)用打印照片試了5次,其中4次是直接用打印照片成功刷開;一次失敗是因為照片沒有拿穩(wěn),系統(tǒng)顯示要輸入手機后4位進行身份驗證——這一情況,嘉興上外秀洲外國語學校的小朋友們說,也遇到照片的角度沒對好就會出現(xiàn)。
如果把端端正正的自拍正臉照換成偷拍的照片,還能打開柜門嗎?
實驗員在遠處用長焦鏡頭拍了一張實驗員的側臉照模擬“被偷拍”,用這張側臉照片再次測試,這臺豐巢智能柜又一次被刷開了。
人臉識別
2D還是3D安全性上差很多
人臉識別技術,目前可以分為兩大類:基于2D人臉圖像和基于3D人臉圖像。
2D人臉識別,只是通過2D攝像頭拍攝平面成像,這意味著它采集人臉的時候,形成的只是一張2D平面圖像,也就相當于一張照片;所以當你刷臉的時候,對于系統(tǒng)來說和刷照片是一樣的;即使算法和軟件再先進,在有限的信息下,安全級別終究不夠高,通過照片很容易被破解。
類似的應用產(chǎn)品很多,比如一些成本并不高的刷臉打卡機,用一張照片就能代打卡——這和用指紋套模代打卡異曲同工。
報料小朋友中的一位家長說,看了孩子們的實驗,覺得有趣,自己也打印了一張大頭照,結果把單位的刷臉門禁刷開了。
目前,安全級別較高的是3D人臉識別系統(tǒng),它是通過3D攝像頭立體成像。
一般來說,3D人臉識別系統(tǒng)會有4個探頭。其中兩個大的是攝像頭,互相配合形成3D圖像,從而復原完整的三維世界;另外兩個,一個是紅外線探頭用于補光,一個是可見光探頭。
簡單說,機器獲取的信息多了,分析判斷的準確性、安全性就提高了。目前3D人臉識別功能技術可以準確分辨出照片、視頻、面具和雙胞胎。
不過,現(xiàn)在也有假3D人臉識別來忽悠消費者的,在以前的實驗中,《好奇實驗室》就曾發(fā)現(xiàn),市面上部分號稱3D刷臉的智能門鎖,看上去有4個探頭,但檢查發(fā)現(xiàn),其中一個攝像頭是樣子貨,不工作的,實際上還是一個2D識別,在實測中,實驗員同樣是用一張打印照片刷開了房門。
目前很多智能手機都帶有3D人臉識別系統(tǒng),您可以自己試一下——按住一個攝像頭,不能解鎖的就是真3D。
實驗員仔細查看了實測的這臺豐巢智能柜,發(fā)現(xiàn)識別攝像頭只有1個,在電子屏幕上方的正中央——它究竟是2D識別還是3D識別,或是其他技術,目前不得而知。
豐巢官方回應:
刷臉取件是小范圍試運營測試版本
現(xiàn)已下線
《好奇實驗室》抖音短視頻就豐巢智能柜存在漏洞一事,進行了報道。一天時間,短視頻點擊量超過700多萬,引發(fā)用戶普遍關注,紛紛在豐巢智能柜官方抖音號下留言。
昨天(10月15日),豐巢智能柜官方抖音號回應:
關于近期收到的“刷臉”問題的反饋,我司第一時間核實溝通,因當前為試運營beta(測試)版本,在進行小范圍測試,收到部分用戶反饋識別問題,現(xiàn)已下線,預計將在功能完善之后再考慮上線。感謝大家對豐巢的關注與支持。
昨晚,實驗員再次來到城北某小區(qū)測試,“刷臉取件”功能確實已經(jīng)關閉。
來源:都市快報 作者:記者 徐王俊 史鵬飛
千島湖新聞網(wǎng) 責任編輯:徐滿萍
最新播報
更多>>淳安發(fā)布
視界千島湖