华侨网,有态度的华人新闻网站!

帮助中心 广告联系

華僑時報 | 華僑網

热门关键词:  发顺丰  央行  蓝狐  詩詞  习近平

揭秘:两张A4纸破解虹膜、人脸识别 百度安全技

来源:网络整理 作者:华侨时报 发布时间:2017-10-28
摘要:揭秘:两张A4纸破解虹膜、人脸识别 百度安全技术小哥怎么做到的?

  几天前,一个朋友告诉我,他不小心破解了三星S8手机的瞳孔、人脸识别。

  我很惊讶,赶紧问他怎么做到的?结果下一秒他的回答让我怀疑是在吹牛。

  把照片打印在A4纸上就行啊。

  他说。

  Whaaaaaaaaaat?你在逗我? 这是我当时的反应,差点和他打赌一顿烧烤。

  庆幸没赌。

揭秘:两张A4纸破解虹膜、人脸识别 百度安全技

  他叫小灰灰,是百度安全实验室的技术小哥。

  2017年10月24日 GeekPwn极棒破解大会现场,他在主持人黄健翔、两位评委以及众多观众的见证下,把一个三星S8手机塞进一个纸箱子里,该手机已被现场评委用人脸识别锁定。

  当他再次把手伸出来时,手机已经解锁。

  全场掌声轰鸣,因为箱子里真的只放了张A4纸,上面打印着经过他特殊处理的评委照片。

揭秘:两张A4纸破解虹膜、人脸识别 百度安全技

  GeekPwn破解现场↑

  同样看起来技术含量很高的虹膜识别,小灰灰手里也只用了另一张打印的A4纸晃了晃就解开。

  “还有这种操作?你这样让设备厂商情何以堪呐……”会后我找到他,试图挖出“两张A4纸破解生物识别”背后的秘密。

  Let's Rock

  1.为啥用两张纸就能破解生物识别?我随便打印两张也能吗?

  先说三条关于生物识别破解的铁律:

  生物识别一定要用传感器来采集生物信息;

  手机上采集生物识别信息的无非就是摄像头、指纹传感器什么的,采集回来一张图片,和你之前录入生物信息时形成的图片(算法特征)比对;

  即使同一个人,两次录入的数据也不一定100%相同,所以电脑会做给相似度打个分,达到一定分数就通过,没达到就不通过;

  理解了上面三条,你就明白,所谓“破解生物识别”,无非就是个“欺骗传感器”的游戏。

  想要破解马云手机里的人脸识别,未必自己要整容成他的样子,只要让摄像头捕捉到一个图案,误认为是马云本人就行。

  好,现在我们用这个原则开始破解。

  第一弹:虹膜识别

  虹膜识别看起来很高端,但负责采集的传感器终究还是个摄像头,采集到的也无非是张2D图片。

揭秘:两张A4纸破解虹膜、人脸识别 百度安全技

  图片来自网络 ↑

  所以,只要摄像头捕捉到一张和被攻击者的虹膜差不多的图案,就能破解。

  理论上,如果运气够好,切个胡萝卜破解瞳孔识别也不是没可能,只是几率比中福利彩票的概率还小。

揭秘:两张A4纸破解虹膜、人脸识别 百度安全技

  怎么得到一张能骗过摄像头的虹膜图案?小灰灰的方法简单粗暴,直接用相机去拍 —— 既然手机就是用摄像头来采集虹膜,当然就能用相机拍出来的图案来破解。

  为了让虹膜上的特征点和纹路更清晰呈现,并且更接近真实检测的效果,小灰灰改造了一台红外相机。

揭秘:两张A4纸破解虹膜、人脸识别 百度安全技

  图片来自网络 ↑

  据小灰灰透露,如果配置够高,使用长焦镜头和高清红外相机,10米左右的正面拍摄就能捕捉到清晰的虹膜图案。

  即使相机配置不高,攻击者也可能用一些取巧的方式采集虹膜图案。比如把设备改造到一个VR眼睛里,让对方戴一会儿。

揭秘:两张A4纸破解虹膜、人脸识别 百度安全技

  现场评委戴上被改造的VR眼镜 ↑

责任编辑:华侨时报