“315晚会”轻松破解人脸识别 在安防领域可没这么容易！
“315晚会”轻松破解人脸识别 在安防领域可没这么容易！
[导读]　对于许多商业企业来说，一年一次的“315晚会”就像一场集体大考，一场攻坚战，这晚不少企业以及他们的公关公司怀着忐忑的心情随时待命，以应对可能发生的“曝光”。
　　对于许多商业企业来说，一年一次的&315晚会&就像一场集体大考，一场攻坚战，这晚不少企业以及他们的公关公司怀着忐忑的心情随时待命，以应对可能发生的&曝光&。
　　虽然不完全属于消费市场，不如其他商业企业那般&受关注&，但偶尔也会受到波及，比如去年&315晚会&揭露无人机、智能摄像头、智能插座等智能硬件存在的三大安全隐患，泄露隐私、财产损失、甚至危及生命安全，部分安防企业的智能摄像机受到影响。
　　今年&315晚会&上安防企业和产品依然安然无恙，也希望所有的安企都是良心企业，永远不会出现在&315&的榜单上。但是其对人脸识别技术和产品做了消费预警，并现场演示了如何破解人脸识别(将用户的静态照片进行技术处理便能通过活体检测)，这部分内容让小编讶异不已。
　　人脸识别技术应用在金融、生活服务、互联网、安防等行业场景里，一直都是给安全做加法，与传统的密码结合，为人们提供更可靠的安全服务。传统的人脸防伪方法一般通过用户的动作，例如：眨眼、张嘴、点头、摇头、微笑、眼动等，作为防伪线索，即常说的活体检测。这种方法会有一个漏洞，就是难以防住真人视频或者合成的视频(例如3D模型或者换脸算法)。
　　针对人脸识别技术常见的攻击方法
　　1、换脸攻击。通过PS或者图像编辑软件在原有人员的照片/视频上贴一张新的脸，这种属于初级攻击手段，一般的动作检测就可以防住。
　　2、屏幕翻拍攻击。不管是3&15里面展示的那种用手机对着一个App模拟出来的假脸还是直接用Facetime让本人非现场验证，最终都是一个手机拍摄另一个手机屏幕(或显示器屏幕)，而屏幕翻拍在底层视觉特征、环境图像特征等方面均与真人实拍有显著差异。对此，基于深度学习的屏幕翻拍综合检查技术(包括显示屏纹路检测、检查人脸局部细节是否自然等)，能实现了对此类攻击的隔离。
　　屏幕翻拍攻击隔离
　　3、面具及模型攻击。那么在对安全性要求更高的安防行业，人脸识别技术和产品是否容易受到攻击?对此，小编特意咨询了业内几家在人脸识别领域成绩斐然的安防企业。
　　安防领域的人脸识别
　　1、晚会上破解人脸识别的方式是否真的有效?
　　从技术角度上看，活体检测技术只是通过眨眼、侧头、微笑等表情加大识别的复杂性，从而确保安全。因此这种模式下，通过事先录像、人脸模拟软件等破解人脸识别是可行的。而且互联网领域的人脸识别技术是使用手机摄像头采集人脸图像和远程认证，因此被破解的难度大大降低。
　　2、安防领域的人脸识别技术是否容易破解?
　　安防领域和互联网领域不同，互联网领域不论是远程采集图像还是人脸验证，都是主动、强制配合，受检人知晓的验证过程;而安防场景一般在摄像头或临时检查下，受检人并没有意识伪装。两者虽然在技术上均有破解办法，但安防领域的人脸识别产品被破解难度更大。
　　同时安防领域采集图像的过程需要使用专用加密、多光谱、3d采集模组等更多严密的技术，而互联网领域则是通过手机采集人脸图像，前者的图像识别比后者更复杂。
　　此外，每一家拥有人脸识别技术的安防企业都有自己的核心算法和防伪方案，这些防伪方案会对常见的攻击方法进行阻拦和报警。
　　3、人脸识别技术如何避免被破解?
　　理论上讲，所有技术都有破解的可能性，只是代价的大小。在互联网领域，可通过随即活体检测+瞳孔检测+红外检测+人脸识别多技术模式确保人员无法完全破解;安防领域中同样可通过人脸识别技术加其他生物特征识别技术共用的方式减少破解风险。
　　产品和技术在不断创新的同时攻击手段也在不断进步，相应的抵御攻击的能力也越来越强。人脸识别技术为人们的信息安全保障锦上添花，虽然目前还存在一些缺陷和攻击手段，但是随着大数据方法持续进化，人脸识别身份认证安全性也会越来越高，终将超越人能判别的极限。
　　对于安防行业来说，安防系统需从整体方案层面考虑，从采集到传输全程编解码加密，在用户端控制用户权限，做好日志管理，在识别技术层面通过算法加密确保比对的黑盒，即可以确保技术上没有安全漏洞。
千家智客微信公众号
扫描下方二维码，关注千家智客微信公众号（qianjiacom），随时随地知晓智能行业天下事！
100/100字符
全部评论（0）
千家智客APP
千家智客客户端
在这里，读懂智能行业！人脸面部识别考勤机破解作弊方法【人脸识别吧】_百度贴吧
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&签到排名：今日本吧第个签到，本吧因你更精彩，明天继续来努力！
本吧签到人数：0成为超级会员，使用一键签到本月漏签0次！成为超级会员，赠送8张补签卡连续签到：天&&累计签到：天超级会员单次开通12个月以上，赠送连续签到卡3张
关注：3,154贴子：
人脸面部识别考勤机破解作弊方法收藏
世界日新月异，人很难在一条路上持续奋斗，尽人事听天命吧
百度众包平台提供图片文字识别,车牌识别,车道线标注,图像识别等多类型数据标注.加QQ或立即与我们联系,金牌架构师为你量身定制图像数据方案!
怎么破解人脸识别+指纹打卡
可以看看 资料，分析下头像。希望可以帮祝你
求破解方法
登录百度帐号某支付平台“人脸识别”惊现重大漏洞 附：破解步骤
某支付平台“人脸识别”惊现重大漏洞 附：破解步骤
伍雪梅 张叶
来源：封面新闻
核心提示犯罪嫌疑人周某、杨某结合自己对某支付平台账户登录、找回密码方式的了解，破解了该支付平台账户人脸识别校验系统的漏洞。
　　通过破解某支付平台的“人脸识别”系统，犯罪嫌疑人盗窃多位受害人二十多万元账户资金。1月16日，在“向人民报告”宜宾公安网安专场新闻通气会上，宜宾警方通报了这起案件的情况。
　　日，四川省宜宾警方接到国内某支付平台公司员工到报案：其公司近日发现多起用户账户资金被盗的案件，会员用户反映其账户中增加了非本人办理的昆仑银行卡，账户信息、绑定手机号被更改后造成资金被盗。通过公司网络技术后台筛查，作案人使用的IP归属地为宜宾电信，涉案账户20余个，涉案资金20多万元。
　　接到报案后，宜宾市公安局网安支队高度重视，联合长宁县公安局成立专案组进行攻坚并落地查证，发现长宁县网民周某有重大作案嫌疑人。通过对周某所使用网络虚拟账号开展工作，发现杨某系其同案犯，两人通过网络聊天工具交流作案手法，并通过互联网联系“料商”购买大量的公民个人信息、联系“卡商”购买短信服务用于作案。
　　在掌握了二人大量的犯罪证据后，宜宾市县专案组民警于日将犯罪嫌疑人周某、杨某抓获归案。
　　经查，犯罪嫌疑人周某、杨某结合自己对某支付平台账户登录、找回密码方式的了解，破解了该支付平台账户人脸识别校验系统的漏洞。
　　该支付平台账户在修改密码或者换改绑定手机号码的情况下，系统会提示人脸识别，第一步需要用手机摄像头对着操作者，拍下操作者的正面静态照片，通过系统审核之后，第二步系统再次要求操作者将手机摄像头对着操作者，按照系统要求的指令作出“眨眼”、“摇头”、“张嘴”等动作同时进行摄像，完成之后，系统会自动评估。如果照片、视频符合系统要求，便获得修改支付平台账户密码和换绑手机号码的权限，一旦修改完成用户的登录密码，并换绑为自己能够接收短信的一个手机号码，就可以将用户支付平台账户内的余额转走。
　　犯罪嫌疑人在破解这一漏洞之后，开始大量在网上大量购买公民个人信息。通过加入QQ群联系到“料商”，大量购买公民个信息；同时通过QQ联系“卡商”，让卡商为自己提供换绑他人支付平台手机号的号码，并且接收短信验证码，为自己实施犯罪作准备。
　　犯罪嫌疑人购买的公民个人信息资料包含该公民的身份证照片正反照片、公民持证照、公民手机号码、银行卡号和开卡地等信息。破解步骤是：
　　1、用手机自拍一张半身照，使用PHOTOSHOP将购买的公民面部照片合成到自拍的半身照上面。
　　2、用手机对着自己录制一些“张嘴”、“摇头”、“眨眼等动作”的小视频，将照片和视频存在PC电脑中。
　　3、通过在手机上登录该支付平台，输入他人的该支付平台的账号(即公民信息资料中的“手机号码”)，然后在系统提示下点击“忘记登录密码”，再选择输入注册身份证号码，之后选择人脸校验。
　　4、将事先准备好的合成照片从电脑上打开，再将手机摄像头对着合成照片，完成第一步静态人脸识别，然后再按照系统的指令，在电脑上播放事先录制好的视频片段，播放时仍然将手机摄像头对着电脑屏幕，完成第二部动态验证。系统仅会对第一张静态人脸照片进行识别，因此通过受害人的合成照片认证就可以通过校验，系统不会对第二次的动态视频再进行校验，只需辨认视频中的人是能够活动的活体。
　　完成上述验证，该公民的账户密码就可以被修改。犯罪嫌疑人再通过QQ联系卡商，卡商发来一组手机号码(16个或32个号码为一组)，嫌疑人随机选择一个手机号码，将该手机号码绑定在受害人支付平台账户上，在此过程中，支付平台系统会发送验证码短信至新绑定的手机号码里面，嫌疑人通过QQ聊天向卡商索要短信验证码，完成更改账户密码、手机绑定操作，之后再次通过短信验证码将受害人的账户余额转走。
　　犯罪嫌疑人周某、杨某作案后，在将他人支付平台账户内的资金转移到某赌博网站上，通过在网站内玩“PT老虎机”等赌博游戏进行洗钱，再将资金转入到自己使用的银行卡账号内。
　　自日至日，犯罪嫌疑人周某、杨某非法购买公民个人信息5000余组，盗窃受害人刘某、许某等人的账户资金共计282676元。
　　警方表示，通过案件的侦破，目前该平台已修复了这一漏洞。
责任编辑：韩希宇
后参与评论
暂无相关推荐黑客利用VR头显和图片轻松破解人脸识别
作者：红黑联盟
分类 : 比特网
　　器和虹膜扫描仪是基于生物机制的身份认证，目前已应用于、电脑和电脑。虽然这些技术很新颖，但也难免会有新的破解方法出现。
　　比如用在上的脸部认证，只有通过摄像头认证了的脸才有权限访问这台手机。这还不够，最近更有些是使用“活脸”认证，比如加入了眨眼检测。相信这种认证方式很容易个给人一种很安全的感觉。
　　但在今年的 USENIX 安全大会上，一组研究人员利用在社交媒体上收集的照片重新组合成一个人的立体虚拟头像成功地骗过了脸部认证。他们把重建的立体虚拟头像利用VR头显让它真正地活起来，借此骗过设备的脸部识别。研究人员还可以再进一步操纵面部动作，如微笑或眉毛上扬等。
　　测试的5张由高分辨率合成的脸部模型都成功地欺骗了身份验证系统。低分辨率的社交照片同样能做到，只不过成功率较低。而且，目前高分辨率的个人在线照片在网上已经是随手可得，这给攻击者一个非常丰富的资源用于制作假脸。
　　“我们认为，这种虚拟欺骗攻击是一种新型的攻击手段，它指向身份验证系统的一个严重弱点。除非加入其他一些可核查的数据，否则单凭摄像头捕捉的彩色图像和运动很容易受到这种虚拟模拟的方式攻击。”研究人员写道，这表明一个健壮的脸部认证还需纳入某种非公开的用户图像，如皮肤热度图。
[ 责任编辑：小石潭记 ]
比特网 17:58:32
从《中国互联网+指数报告（2018）》看数字经济
“互联网+”的这些新变化,你知道吗？
软件信息化周刊
比特软件信息化周刊提供以数据库、操作系统和管理软件为重点的全面软件信息化产业热点、应用方案推荐、实用技巧分享等。以最新的软件资讯，最新的软件技巧，最新的软件与服务业内动态来为IT用户找到软捷径。
商务办公周刊
比特商务周刊是一个及行业资讯、深度分析、企业导购等为一体的综合性周刊。其中，与中国计量科学研究院合力打造的比特实验室可以为商业用户提供最权威的采购指南。是企业用户不可缺少的智选周刊！
比特网络周刊向企业网管员以及网络技术和产品使用者提供关于网络产业动态、技术热点、组网、建网、网络管理、网络运维等最新技术和实用技巧，帮助网管答疑解惑，成为网管好帮手。
服务器周刊
比特服务器周刊作为比特网的重点频道之一，主要关注x86服务器，RISC架构服务器以及高性能计算机行业的产品及发展动态。通过最独到的编辑观点和业界动态分析，让您第一时间了解服务器行业的趋势。
比特存储周刊长期以来，为读者提供企业存储领域高质量的原创内容，及时、全面的资讯、技术、方案以及案例文章，力求成为业界领先的存储媒体。比特存储周刊始终致力于用户的企业信息化建设、存储业务、数据保护与容灾构建以及数据管理部署等方面服务。
比特安全周刊通过专业的信息安全内容建设，为企业级用户打造最具商业价值的信息沟通平台，并为安全厂商提供多层面、多维度的媒体宣传手段。与其他同类网站信息安全内容相比，比特安全周刊运作模式更加独立，对信息安全界的动态新闻更新更快。
新闻中心热点推荐
新闻中心以独特视角精选一周内最具影响力的行业重大事件或圈内精彩故事，为企业级用户打造重点突出，可读性强，商业价值高的信息共享平台；同时为互联网、IT业界及通信厂商提供一条精准快捷，渗透力强，覆盖面广的媒体传播途径。
云计算周刊
比特云计算周刊关注云计算产业热点技术应用与趋势发展，全方位报道云计算领域最新动态。为用户与企业架设起沟通交流平台。包括IaaS、PaaS、SaaS各种不同的服务类型以及相关的安全与管理内容介绍。
CIO俱乐部周刊
比特CIO俱乐部周刊以大量高端CIO沙龙或专题研讨会以及对明星CIO的深入采访为依托，汇聚中国500强CIO的集体智慧。旨为中国杰出的CIO提供一个良好的互融互通 、促进交流的平台，并持续提供丰富的资讯和服务，探讨信息化建设，推动中国信息化发展引领CIO未来职业发展。
IT专家新闻邮件长期以来，以定向、分众、整合的商业模式，为企业IT专业人士以及IT系统采购决策者提供高质量的原创内容，包括IT新闻、评论、专家答疑、技巧和白皮书。此外，IT专家网还为读者提供包括咨询、社区、论坛、线下会议、读者沙龙等多种服务。
X周刊是一份IT人的技术娱乐周刊，给用户实时传递I最新T资讯、IT段子、技术技巧、畅销书籍，同时用户还能参与我们推荐的互动游戏，给广大的IT技术人士忙碌工作之余带来轻松休闲一刻。