2013年芬蘭創(chuàng)業(yè)公司Uniqul推出了一款基于臉部識(shí)別系統(tǒng)的支付平臺(tái)，該系統(tǒng)不需要錢包、信用的卡或手機(jī)，支付時(shí)只需要面對(duì)POS機(jī)屏幕上的攝像頭點(diǎn)個(gè)頭，并點(diǎn)擊OK即可。Uniqul 還把此技術(shù)申請(qǐng)了，并號(hào)稱擁有“軍級(jí)別算法”的保護(hù)。這被稱作是將人臉識(shí)別運(yùn)用到支付領(lǐng)域的案例。
2015年3月16日，馬云發(fā)了這樣一條微博：
剛剛結(jié)束德國(guó)Cebit大會(huì)開幕式。分享了一些思考和看法，未來(lái)互聯(lián)網(wǎng)只有和傳統(tǒng)行業(yè)進(jìn)行結(jié)合才有持久健康的出路，而結(jié)合的結(jié)果將會(huì)形成真正意義上的數(shù)字（或數(shù)據(jù)）經(jīng)濟(jì)。未來(lái)三十年，因?yàn)閿?shù)據(jù)經(jīng)濟(jì)，人類社會(huì)將會(huì)真正進(jìn)入巨大的變革時(shí)代。當(dāng)然還發(fā)布了支付寶的人臉識(shí)別支付技術(shù)。
緊接著，支付寶官微也借勢(shì)宣傳了一把：
支付寶聲波支付人臉支付將亮相2015年德國(guó)漢諾威CeBit展。除此之外支付寶還在研發(fā)掌紋、鍵盤、筆跡等其他支付識(shí)別。“未來(lái)的支付寶，你將可以用全身的任意部位來(lái)進(jìn)行識(shí)別支付”。
由此，人臉識(shí)別才被中國(guó)民眾所關(guān)注，甚至有人開玩笑的說(shuō)，今后要“剁手”的話，靠“刷臉”，快速便捷又安全。
隨著刷臉登錄、刷臉取款、刷臉開戶成為現(xiàn)實(shí)，人臉識(shí)別已成為支付系統(tǒng)、銀行類軟件常用的身份識(shí)別手段，然而這種認(rèn)證方式的安全性卻存在巨大漏洞。就在2017年的央視315晚會(huì)上，主持人僅憑觀眾分享在微博上的自拍照，通過(guò)簡(jiǎn)單的圖像處理和動(dòng)態(tài)合成技術(shù)，將網(wǎng)絡(luò)人臉合成到事先準(zhǔn)備好的視頻上，覆蓋原視頻的人臉，就能簡(jiǎn)單騙過(guò)一些通過(guò)人臉識(shí)別作為認(rèn)證信息的軟件。
破解人臉識(shí)別其實(shí)有zui少5種方法
1. 注入應(yīng)用繞過(guò)活體檢測(cè)
通過(guò)注入應(yīng)用的方式來(lái)篡改程序，從而繞過(guò)所謂的活體檢測(cè)功能，使用一張靜態(tài)照片就可以通過(guò)人臉識(shí)別。
2. 視頻攻擊繞過(guò)活體檢測(cè)
安裝一個(gè) Photospeak 軟件，然后找到一張人臉正面照片，輸入到軟件中，就可以令其開口說(shuō)話，所謂的活體檢測(cè)也就不攻自破。
3.三維建模繞過(guò)云端檢測(cè)
下載一款名為“FaceGen”和“CrazyTalk”的軟件，參照選中照片中的臉部特征，可在短時(shí)間內(nèi)就做出了對(duì)應(yīng)的3D建模圖像，人臉檢測(cè)軟件對(duì)比結(jié)果顯示，短時(shí)間內(nèi)制作出來(lái)的模型與原來(lái)照片的相似度分別高達(dá) 73.17 %和 86.71%，可以用來(lái)破解要求用戶進(jìn)行點(diǎn)頭、搖頭等動(dòng)作的人臉識(shí)別。
4. 利用接口防護(hù)不當(dāng)和各種奇葩的設(shè)計(jì)缺陷
部分APP在使用上傳人臉圖像時(shí)，沒(méi)有對(duì)圖像數(shù)據(jù)進(jìn)行簽名，導(dǎo)致圖片可以被工具截獲然后篡改，而有的則是在數(shù)據(jù)報(bào)文沒(méi)有加入時(shí)間戳，可以通過(guò)重放數(shù)據(jù)報(bào)文的方式來(lái)實(shí)施破解。
5. 臉部模具繞過(guò)云端檢測(cè)
通過(guò)高精密的3D打印機(jī)，打印足夠精細(xì)的人臉模型，也可以通過(guò)人臉識(shí)別。
此次曝光也讓大眾對(duì)于生物識(shí)別深感不安。易時(shí)代指靜脈識(shí)別技術(shù)爭(zhēng)對(duì)個(gè)人信息安全隱私，致力于新一代生物識(shí)別技術(shù)——指靜脈識(shí)別技術(shù)的研發(fā)和應(yīng)用。指靜脈識(shí)別技術(shù)是基于人臉、指紋、虹膜等識(shí)別技術(shù)上，更加安全、便捷的識(shí)別方式。
指靜脈是人體內(nèi)部特征，是正真意義上的人體密碼。而指靜脈識(shí)別是活體識(shí)別，非活體不識(shí)別。所以，易時(shí)代指靜脈識(shí)別技術(shù)的安全性十分高，也是未來(lái)生物識(shí)別領(lǐng)域的應(yīng)用趨勢(shì)。
會(huì)員1.png)