90后黑客tyy破解人脸识别

在刚刚结束的GeekPwn2017国际安全极客大赛上，白帽黑客们在短短几分钟甚至几秒钟就轻松攻破人脸识别系统。

其中浙江大学计算机系毕业的女黑客tyy利用系统漏洞，直接获取控制权限，修改人脸信息，把门禁系统中存储的人脸换成了自己的脸，然后轻松通过人脸识别。而除了这些技术高手，人脸识别对于普通人也没有那么高不可攀。在FIT 2017互联网安全创新大会上，来自平安科技的研究员高亭宇告诉大家，他在用APP打车时，数次招来了同一个司机，而且他的信息没有一次与手机显示的相符。在高亭宇的死缠烂打下，司机告诉他，他们用专门的软件破解了人脸识别，注册了数个虚假账号。

作为信息安全技术的分支，在人脸识别大肆侵入我们的生活时，破解人脸识别的消息也一直层出不断，就连普通人似乎都能轻易“玩弄”它，这也让人们不禁质疑：在这个“刷脸”的时代，我们的“脸”安全吗？

第一式：正面照片

员工刷脸考勤

品质不一的人脸识别考勤机

大多数人在日常生活中最常接触的人脸识别系统是考勤和门禁，25岁的白领李雪（化名）对此更是感受颇深。

今年年初，李雪的公司更换了考勤设备，用人脸识别替代了指纹识别。一开始，由于大家对人脸识别比较陌生，再加上许多互联网企业都对它大加赞赏，所以员工们都认为人脸识别非常厉害，没有人敢在它面前耍滑头。这样老老实实地打卡三个月，终于还是有人动了小心思。

她的同事尝试用自己的照片刷脸，一开始，机器迟迟没有识别，在所有人都对此嗤之以鼻的时候，他居然成功了，被人们神话的人脸识别就这样被一张简单的照片欺骗了。发现这一点后，李雪的同事经常让人帮忙打卡。只是偷奸耍滑的人越来越多，最后还是被行政人员发现后，很快就拆除了人脸识别考勤机。李雪坦言，在这之后，她和同事对人脸识别的信赖感急剧下降，手机APP上的人脸识别也从来不用，总感觉它并不可靠。

记者验证：一张照片“骗”考勤

为了得到更加多的讯息，记者以消费者的身份走访了贩售考勤、门禁系统的商家，并提出想要感受一下。

记者体验的产品是一款商家推荐的热门款，同时具备指纹识别与人脸识别的考勤机，而且价格只有300元。首先，记者被店主要求摘掉眼镜，站在人脸识别的屏幕前录入脸部信息，在屏幕上清晰显示出一种绿色光点集中在眼部和唇部，过了十几秒，信息收集成功。之后，记者再次站在人脸识别的屏幕前，马上就显示“识别成功”的字样。

记者注意到，这款考勤机没有类似手机APP一般的活体检测手段，所以提出想用照片刷脸，测试安全性。而商家并没有回应，反而顾左右而言他，最后在记者的坚持下勉强答应了。记者首先用的是在店内拍摄的自拍照来进行判别，虽然检测速度明显没有之前敏锐，但还是通过了识别；之后，记者又把自己的登记照放在机器前，考勤机一直提示“请将脸对准识别区”，记者将照片逐渐靠近，在照片头像填满识别区域后，最终还是打卡成功。

商家对此并不意外，他在旁边解释道，这款考勤机是低端产品，由于功能齐全又价格便宜，所以非常受欢迎，但质量也显而易见，在人脸识别上的精确度和安全性都不太高。而目前人脸识别考勤机的价位，从数百元到上万元不等，价格越高，人脸识别就越难被人破解，而且大部分考勤机是不可能被照片和视频这样简单的手段骗过。之后，记者在商家的建议下，又测试了其他几款品牌产品，如商家所言，这些价格不过高了两三百的考勤机，已经无法被照片与视频骗过了。

小结：考勤机的人脸识别水平差异大

人脸识别考勤机可以说是人脸识别应用最广的产品。对于一家企业而言，考勤制度非常重要。如果考勤机形同虚设，难免会有员工迟到、早退、旷工，对考勤管理敷衍了事。除此之外，有些公司采用的还是考勤门禁一体机，如果一张照片就骗过了人脸识别，那岂不是给了小偷可乘之机。

现在很多公司都宣称其人脸识别准确率超过99％，但西安交通大学电信学院特聘教授龚怡宏透露，这指的是在一些世界知名人脸数据库比对中取得的成绩，但在现实运用中，这种准确度要大打折扣，人群样本更大，不同光线、姿态、分辨率等条件都可能给机器识别带来困难。所以一定要在选取考勤机时，做一个跟记者类似的实验，起码不能让一个普通人轻易破解。

尊敬的读者，因版权问题，如需阅读全文请订阅《电脑报》哦！谢谢大家的支持！

纸质版订阅可在当地邮局订阅，订阅代码77-19，订阅价250元/全年刊！

或者你也可以订阅电子版，无纸化更便宜，订阅价158元/全年刊，支持手机、电脑、iPad多个终端观看，读者想从哪期订阅就从哪期订阅，还拥有6版独家电子增刊！

现在订阅电子版全年刊享双11优惠价，只需138元。客服小编等你调戏哦~   

点击这里进入购买页面

或扫描下方二维码

手机淘宝扫一扫