一副眼镜攻破19款手机人脸识别，这是如何实现的呢？
发布网友
发布时间：2022-04-21 22:07
共4个回答
热心网友
时间：2023-11-21 21:45
一副眼镜攻破了19款手机的人脸识别，相信这个新闻一曝出大家肯东很担心自己的信息安全，这究竟是怎么实现的呢？人脸识别是不是还有安全隐患呢？
人脸识别技术在智能手机上已经是标配，今天的我们刷脸解锁、刷脸支付就像吃饭喝水一样自然，以至于疫情期间戴口罩无法解锁手机时，我们会感到很不习惯。在享受便利的同时，却鲜有用户去关心安全问题。虽然手机厂商往往会在发布手机的时候宣称「破解人脸识别的几率低至百万分之一」，但双胞胎解锁对方手机的事情仍然偶尔会上新闻。
最近一段时间，来自清华的 RealAI（瑞莱智慧）向我们展示了一项更为简单的攻击技术…… 在一副眼镜的攻击下，19 款国产安卓手机无一幸免，全部被快速破解。从视频透露出的信息来看，应该是这19款安卓手机所采用的人脸识别与活体检测模型是相近或类似的，所以才一破就全破了。
其实现在大部分手机厂商的人脸识别技术方案都是过关的，但这次实验中为什么没防住？可能有以下几个因素：
一是，这次攻击的人脸样本，除了眼睛和鼻子是贴纸外，其余所露出来的都是真实的人脸部位。活体检测模型包括了3D结构光，但视频演示的这种，因为除了眼睛和鼻子外都是真实人脸部位，导致3D结构光无法防了。
二是，贴纸上的眼睛和鼻子这一小块，是攻击者提前拿到被攻击者的真实人脸照片后，经过了反复对抗训练的，从而加强了照片本人的特征信息，骗过了人脸比对算法。这个步骤也是这次清华人脸识别对抗研究的核心环节和必要条件。不过，这里面有个细节没表达出来，就是这个提前获取的人脸照片，必须是被攻击者的高清大照，这样在算法训练过程中，才能准确捕捉被攻击者的3D人脸特征。这里也告诫大家，没事不要随便去晒自己的高清人脸照片，避免让攻击者轻易获取。
三是，清华研究团队所使用的这副“特殊”的眼镜，本身是一种专门用于模拟的眼镜，导致让防守者更难防。
总的来讲，清华大学的这次实验，更多还是居于研究层面，现实生活中实操起来还是有一定难度的，大家没必要因噎废食。
热心网友
时间：2023-11-21 21:45
热心网友
时间：2023-11-21 21:45
二是，贴纸上的眼睛和鼻子这一小块，是攻击者提前拿到被攻击者的真实人脸照片后，经过了反复对抗训练的，从而加强了照片本人的特征信息，骗过了人脸比对算法。
热心网友
时间：2023-11-21 21:46
