315曝光人脸识别漏洞，你的自拍可能让你“倾家荡产”

厉害了，在技术人员的帮助下，主持人用一张观众的自拍照就通过了“刷脸登录”的人脸认证系统。

在今年的315打假晚会上，互动百科、耐克、无印良品等产品中枪，被央视拖出来凌迟了一遍，更狠的是今年央视记者都在第一时间去涉事企业蹲点，采访当事人“获奖”感想，吃瓜网友在微博上强势围观。其中，让小编印象最深的可能就是主持人现场“揭秘”的人脸识别漏洞。

在技术人员的帮助下，主持人用一张观众的自拍照就通过了“刷脸登录”的人脸认证系统，这也让之前推出人脸识别技术的支付宝无辜躺枪。

据了解，负责这次人脸识别技术破解的是360人工智能研究院，他们当时将静态的自拍照，经过技术的加工，变成可以眨眼、动嘴的3D动态人脸模型。然后主持人将这个模型“覆盖”到自己的脸上，顺利地通过基本的活体检测步骤，骗过人脸识别系统。

躺枪的支付宝昨天晚上发了条微博出来辟谣，表示只有开启过人脸识别登陆的账户才能使用人脸识别，如果仅仅采用央视的破解技术，其实是无法登陆的。而且财大气粗的支付宝表示，如果通过人脸识别被盗的账户，支付宝会全额赔付。不过，支付宝也提醒广大网友，在社交媒体上晒出自拍照的时候要谨慎。

确实，随着人工智能深入到我们的日常生活中，人脸识别技术已经应用到包括支付、门禁、考勤等等领域中。对此，我们更加需要注意这种识别方式的安全性，此前在支付宝推出的AR抢红包中，就有人通过后期PS来骗过识别系统。

当前，传统的人脸识别系统多是通过动作来判断识别对象的真假，从破解上来讲还是比较容易的。幸而，随着技术的提升，现在的人脸识别系统已经可以根据摩尔纹，像素点纹理等因素识别出合成的视频、图像与自然视频、图像的差异，可以在很大程度上避免晚会上的出现的那种漏洞。

不过，从安全上来讲，不管哪一种身份验证手段都不能作为唯一的登录凭证，在更多的情况下，人脸识别是作为一种辅助手段而存在。

原文发布时间： 2017-03-16 12:09

本文作者： 巫盼

本文来自云栖社区合作伙伴镁客网，了解相关信息可以关注镁客网。