网易首页 > 网易号 > 正文 申请入驻

人脸识别再曝安全漏洞,15分钟解锁19款安卓手机

0
分享至

  

杨净 发自 凹非寺
量子位 报道 | 公众号 QbitAI

  人脸识别最新漏洞曝光,测试的安卓手机无一幸免!

  要说之前,拿着照片直接往前置摄像头怼,肯定不能解锁手机。

  但现在,RealAI的团队有了一个办法,只需一副定制的“眼镜”,就可以秒秒钟破解手机的面部识别系统。

  眼镜是这样式儿的。

  

  所需的工具也很常见:一台打印机、一张A4纸、一副眼镜框。

  通过AI算法绘制特殊花纹,打印下来裁剪成眼镜的形状,贴在眼镜框上,就可以破解了。

  结果在15分钟内,除了一款iPhone 11,成功解锁了其余所有19部安卓机型

  这也就意味着,只要搭载了人脸识别功能的应用和设备,黑客都有可能利用这一漏洞,对用户的隐私安全和财产安全造成威胁。

  那么具体是如何实现的呢?

  安卓手机无一幸免

  不同于以往在实验室中的测试,这场测试是在现实场景下的实打实“攻击”。

  测试过程非常简单,只需要三个步骤。

  首先,选取20款攻击对象

  除了一台iPhone 11,其余都是安卓机型。

  这些手机涵盖了国内前五的手机品牌,覆盖了不同价位、不同型号,低端机到旗舰机都有。

  甚至,连去年12月刚上市的手机也不放过。(Maybe大家可以猜猜是哪款,手动狗头)

  第二步,录入人脸,也就是在20部手机里统一录入同一位测试人员的人脸验证信息。

  第三步,定制“眼镜”

  拿到被攻击者的照片后,攻击者通过算法,在眼部区域生成干扰图案,然后打印出来裁剪成“眼镜”的形状,贴在镜框上。

  

  这一“干扰图案”,看上去像是被攻击者的眼部图案,但其实是攻击者通过算法,计算生成的扰动图案。

  

  △左一为被攻击对象的眼部图像,右一、右二为生成的对抗样本图案

  这一技术叫做“对抗攻击”,其中生成的干扰图案,就是对抗样本。

  简单来说,就是将攻击者的图像设定为输入值,被攻击者的图像设定为输出值。

  算法会自动计算出最佳的对抗样本图案,保证两张图像的相似度最高。

  最终,除了iPhone11幸免于难,其余手机全部成功解锁,且攻击难度上也几乎没有区分,都是秒级解锁。

  除此之外,测试人员还发现:

  

尽管普遍来看低端机识别安全性要更差一些,但抵御攻击性能的强弱似乎与手机是否高端机型并无直接联系。
比如说,有一款2020年12月最新发布的的旗舰机,多次测试下来发现,基本都是“一下子”就打开了。

  “如果开源,黑客一张照片就可破解”

  其实,对抗攻击技术算不上新颖。

  2019年8月份,AI算法就在现实世界中首次实现攻击。

  来自莫斯科国立大学、华为研究者们曾发布,在脑门上贴一张对抗样本图案,能让公开的 Face ID 系统识别出错。

  去年7月,微软旷视开发了一套算法,只在照片上做了小改动,就有如穿上「隐身衣」,导致人脸识别系统无法破解。

  

  但这些攻击,仅仅只是让识别系统识别不出目标,并没有完成破解。

  如今,RealAI团队真正实现了破解过程,且整个操作时长不到15分钟,这一方面证实了对抗样本攻击在现实生活中能够带来安全威胁。

  另一方面也印证了人脸识别系统背后的隐忧。正如团队里的一个成员所说:

  

如果有黑客恶意开源这一算法的话,上手难度就被大大降低了,剩下的工作就只是找张照片。

  言外之意就是,只要能拿到被攻击对象的1张照片,就能很快制作出犯罪工具,实现破解。

  这也给一些企业带来了全新的安全挑战。

特别声明:以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布,本平台仅提供信息存储服务。

Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.

相关推荐
热点推荐

27国全票通过,一致决定打响贸易战!俄罗斯急了,转身向东方求救

霹雳火军事
2021-02-26 12:21:58

贵圈第一美胸!白得像块糯米糕,遭跟踪狂监听电话,威胁泼硫酸…

新氧
2021-02-26 00:29:44

延迟退休大势已定?“新退休方案”即将实施,这3类人或受益

金牌办事员
2021-02-25 23:39:51

中国拒收2万公斤澳洲葡萄酒!更坏情况出现:8国瓜分澳7600亿市场

金十数据
2021-02-25 17:08:04

巴基斯坦向中方要求重新安排中方资助的一个能源项目欠下的220亿美元债务的偿还时间?外交部回应

北京商报
2021-02-25 20:00:06

1.4万吨糖泄露,人像昆虫被黏成琥珀,21人被永远封印成糖人

胖福的小木屋
2021-02-26 01:19:49

约pao被骗血泪史,我来讲讲经历,希望姑娘们擦亮眼睛

笔尖岛二
2021-02-26 08:50:20

山东2市干部任前公示

大众日报
2021-02-26 13:18:28

轰6K到底有多大?把它放在B1B和图160轰炸机中比就明白了

可爱的冯宝宝
2021-02-25 19:57:16

辽宁一女子被当街殴打,现场惨叫连连,疑似因为出轨被抓?

热带兔子
2021-02-25 17:56:38

就在今天,一项尘封55年的NBA纪录,被哈登达成了!

世界体育圈
2021-02-26 12:19:34

6000亿!茅台6天跌掉1/3个贵州GDP,还是核心资产吗?

德林社
2021-02-25 19:38:51

撤军后解放军去哪了?印曝解放军最新动向:比一线对峙时恐惧更深

强国网
2021-02-25 17:03:35

加息!美债收益最高突破1.6%,房价泡沫真可能会回调

吴胜彪专栏
2021-02-26 12:16:04

3月1日“护住”你的存款,央行正式发布通知,以后存钱记得看这点

见证历史瞬间
2021-02-25 12:31:10

晒晒李宇春生活中的家,全屋老式红木家具,房子大多时间是爸妈住

你的家
2021-02-26 06:14:48

Airbnb上市后首份“年度成绩单”:预订总额下滑37%,亏损是收入的1.36倍

环球旅讯
2021-02-26 09:24:37

别瞎喷!沈飞“只会玩歼-11”、“把苏-27S”改到天荒地老?丨大伊万问答

军武次位面
2021-02-26 08:07:09

为何被百般诋毁?耗资2000亿,三峡是面子工程还是民族骄傲?

当代广播站
2021-02-26 02:49:08

今天全市场都被一份基金经理纪要刷屏了

通财学堂
2021-02-26 01:13:30
2021-02-26 15:04:52
量子位
量子位
追踪人工智能动态
4595文章数 85905关注度
往期回顾 全部

手机要闻

Redmi K40/K40 Pro体验:标准版超神 Pro表现很嚣张

头条要闻

结婚率走低咋办?单身成年人超2.4亿 政府明确:不包分配

头条要闻

结婚率走低咋办?单身成年人超2.4亿 政府明确:不包分配

体育要闻

三弟绝处逢生!萨卡和蒂尔尼都太棒了

娱乐要闻

曾黎穿训练服露小蛮腰 女人味十足

财经要闻

科技要闻

盖茨:我不用iPhone,也不买比特币

汽车要闻

UNI-K内饰挺优秀 3月上市新车抢先看

态度原创

艺术
旅游
健康
手机
公开课

艺术要闻

2020年度十大考古初评

旅游要闻

住600年古堡 这个妹子的生活有点妙

为什么阴道炎总是反反复复?

手机要闻

Redmi K40/K40 Pro体验:标准版超神 Pro表现很嚣张

公开课

最新全国十大“铁饭碗”职业:烟草只排第4