导致微软旷视人脸识别100%失灵,结果在15分钟内,安卓手机无一幸免

日期:2021-01-28 16:58:06   来源:互联网   编辑:小优   阅读人数:864

人脸识别最新漏洞曝光,的安卓手机无一幸免!

要说之前,拿着照片直接往前置像头怼,肯定不能解锁手机。但现在,RealAI团队有了一个办法,只需一副定制的“眼镜”就可以秒秒钟破解手机的面部识别。

RealAI是来自清华大学人工智能研究院的产学研机构,专注从事AI安全攻防、鲁棒机器学习、隐私保护机器学习等前沿领域。

眼镜是这样式儿的。

导致微软旷视人脸识别100%失灵,结果在15分钟内,安卓手机无一幸免(图1)

所需的工具也很常见:一台打印机、一张A4纸、一副眼镜框。通过AI算法绘制特殊花纹,打印下来裁剪成眼镜的形状,贴在眼镜框上,就可以破解了。

结果在15分钟内,除了一款iPhone 11,成功解锁了其余所有19部安卓机型。

这也就意味着,只要搭载了人脸识别功能的应用和设备,都有可能利用这一漏洞,对用户的隐私安全和财产安全造成威胁。

那么具体是如何实现的呢?

安卓手机无一幸免

不同于以往在实验室中的,这场是在现实场景下的实打实“攻击”

过程非常简单,只需要三个步骤。

首先,选取20款攻击对象。

除了一台iPhone 11,其余都是安卓机型。这些手机涵盖了国内前五的手机品牌,覆盖了不同价位、不同型号,低端机到旗舰机都有。甚至,连去年12月刚上市的旗舰手机也不放过。Maybe大家可以猜猜是哪款,手动狗头

第二步,录入人脸,也就是在20部手机里统一录入同一位人员的人脸验证信息。

第三步,定制“眼镜”

拿到被攻击者的照片后,攻击者通过算法,在眼部区域生成干扰图案,打印出来裁剪成“眼镜”的形状,贴在镜框上。

导致微软旷视人脸识别100%失灵,结果在15分钟内,安卓手机无一幸免(图2)

这一“干扰图案”看上去像是被攻击者的眼部图案,但其实是攻击者通过算法,计算生成的扰动图案。

导致微软旷视人脸识别100%失灵,结果在15分钟内,安卓手机无一幸免(图3)

这一技术叫做“对抗攻击”利用了“对抗样本攻击”找到了算法漏洞从而实现的。而其中生成的干扰图案,就是对抗样本。具体而言,就是将攻击者的图像设定为输入值,被攻击者的图像设定为输出值。算法会自动计算出最佳的对抗样本图案,保证两张图像的相似度最高。

最终,除了iPhone11幸免于难,其余手机全部成功解锁,且攻击难度上也几乎没有区分,都是秒级解锁。

除此之外,人员还发现:

尽管普遍来看低端机识别安全性要更差一些,但抵御攻击性能的强弱似乎与手机是否高端机型并无直接联系。

比如说,有一款2020年12月最新发布的的旗舰机,多次下来发现,基本都是“一下子”就打开了。

“如果开源,一张照片就可破解”

其实,对抗攻击技术算不上新颖。

2019年8月份,AI算法就在现实世界中首次实现攻击。来自莫斯科国立大学、华为的研究者在脑门上贴一张对抗样本图案,就能让Face ID识别出错。

去年7月,芝加哥大学团队了一套算法,只在照片上做了小改动,就有如穿上「隐身衣」导致微软旷视人脸识别100%失灵。

导致微软旷视人脸识别100%失灵,结果在15分钟内,安卓手机无一幸免(图4)

但这些攻击,仅仅只是让识别识别不出目标,并没有完成破解。如今,RealAI团队真正实现了破解过程,且整个操作时长不到15分钟,这一方面证实了对抗样本攻击在现实生活中能够带来安全威胁。

另一方面也印证了人脸识别背后的隐忧。正如团队里的一个成员所说:“如果有恶意开源这一算法的话,上手难度就被大大降低了,剩下的工作就只是找张照片。”

言外之意就是,只要能拿到被攻击对象的1张照片,就能很快制作出犯罪工具,实现破解。

不过RealAI也表示,所有的攻击研究,最终的目标还都是为了找出漏洞,再去针对性的打补丁、做防御。

目前,他们已了相应的防御产品去协助手机厂商加固升级。

本文相关词条概念解析:

人脸识别

人脸识别,是基于人的脸部特征信息进行身份识别的一种生物识别技术。用摄像机或摄像头采集含有人脸的图像或视频流,并自动在图像中检测和跟踪人脸,进而对检测到的人脸进行脸部的一系列相关技术,通常也叫做人像识别、面部识别。2015年11月,招商银行推出人脸识别你取款机,真正实现刷脸取款,目前这款取款机已经在南京正式亮相并启用,据称全国只有3台。这台取款机位于新街口的招商银行南京分行营业部,外形被设计成小黄人造型,非常卡哇伊。网友体验发现,取款仅需42秒。

网友评论
相关阅读
芬兰的网友pateyye表示,与其他的国家相比

芬兰的网友pateyye表示,与其他的国家相比

如果你住在一个每天都是冰天雪地的国家,你还会想买冰箱吗?想要

电影我心飞扬开机大吉,主演孟美岐

电影我心飞扬开机大吉,主演孟美岐

1/9影片故事灵感源自中国运动员冲击冬奥首金,讲述冬奥健儿拼

物业服务人继续物业服务的,可由原物业服务人继续物业服务

物业服务人继续物业服务的,可由原物业服务人继续物业服务

资料图业主不满意可更换业委会成员市民陈颖询问,自己小区业委会

女医生被骗近150万,点开后竟然是个网络赌场,伤透了心

女医生被骗近150万,点开后竟然是个网络赌场,伤透了心

杭州的陈女士说在百合网婚恋网站上和一名自己比较满意的男会员微

在爱情中找到边界,赵川,在爱情当中找到边界

在爱情中找到边界,赵川,在爱情当中找到边界

爱情保卫战-------------------------

2021胡润全球富豪榜显示,马斯克首次成为世界首富,盖茨4次排名第1,亚洲首富和中国首富

2021胡润全球富豪榜显示,马斯克首次成为世界首富,盖茨4次排名第1,亚洲首富和中国首富

不寻常的2020年改变了不少人的生活,也搅动了全球富豪榜的风

新房没装修却成他人麻将室,业主罗先生,物业,但物业也不好管

新房没装修却成他人麻将室,业主罗先生,物业,但物业也不好管

江西宜春:新房没装修却成他人麻将室 物业:我们不好管3月2日

年度征文,切勿挑战自然,露营区域的人文环境

年度征文,切勿挑战自然,露营区域的人文环境

2020突如其来的疫情,强行使人与外界隔离。待到数据好转、各

那些刚刚开始,养基,的年轻人

那些刚刚开始,养基,的年轻人

2021年最流行的社交货币,频频登上热搜的“基金”必占其一。

已约谈货拉拉负责人,配备安全管理人员

已约谈货拉拉负责人,配备安全管理人员

3月3日,长沙市高新区公安分局发布“关于周某春涉嫌过失致人死