憑藉眼鏡和膠帶就能輕鬆騙過Face ID 面部識別再遭質疑

據外媒報道，於近日在拉斯維加斯舉行的美國黑帽大會上，來自騰訊的研究人員，他們嘗試欺騙生物識別技術中的「活體」檢測功能，混淆過「真實」和「虛假」人體特徵。而展示者輕鬆繞過iphone所具有的Face ID的獨特方法所用的材料並沒有什麼高科技，僅是一副眼鏡，兩片黑色膠帶，兩片小的白色膠帶。

根據研究人員的演示看，其製作了一種特殊的眼鏡原型，鏡片上貼紙黑色膠帶，中間畫著白色的點，用來模仿眼球的樣子。當他們把眼鏡戴在睡著的受害者臉上時，便可以進入他的iPhone，還能通過移動支付應用程序給其他人匯款。

騰訊的研究者表示，這種方法的原理很簡單。如果用戶在使用Face ID的時候戴了眼鏡，那麼Face ID就不會在眼睛部位提取3D信息，也就是說，此時的眼眶周圍是2D的。所以如果針對正在睡覺或失去知覺的受害者，在不吵醒他的情況下將眼鏡戴上，理論上是有可能解鎖他的iPhone的。研究人員發現，蘋果的Face ID對活體檢測眼睛時，進行抽象描繪，會呈現出一個黑色區域上面有一個小白點(也就是眼球 虹膜)。如果用戶戴著眼鏡，活性檢測掃描眼睛的方式就會發生變化。

於是，利用此缺陷，研究人員製作了一種特殊的眼鏡，該眼鏡製作起來也很簡單，就是在一副普通眼鏡的鏡片上貼上黑色膠帶,然後再在膠帶中心畫上白色的點，用來模仿眼球的樣子。通過測試，將該眼鏡帶在正在睡覺或失去知覺的實驗者上，就可以成功解鎖他的iPhone，並且可以成功通過移動支付向他人匯款。

據研究人員表示，雖然大多數人不太可能遇到這種情況(給臉上拍個眼鏡還沒醒)，而且這次也沒有對這種所謂的方法進行更進一步的研究。但這次演示說明了面部識別可能存在的風險。為了封堵這個漏洞，研究人員建議生物識別模塊的製造商為面部識別裝置添加更多身份認證，並「增加視頻和音頻合成檢測的權重」。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！