人脸识别安全性引争议 美国科学家轻松破解

　　【中国安防展览网 科技动态】近年来，生物识别技术在金融和互联网领域的应用受到的关注，人脸识别正在被广泛用于政府、军队、银行、社会福利保障、电子商务、安全防务等领域，金融和互联网巨头纷纷加码人脸识别。去年开始，刷脸取现、刷脸开户积极推进，阿里、腾讯先后推出刷脸支付计划，今年3月26日，北京市2016年高校高水平运动队招生统一测试启用人脸识别技术以验证考生身份。可以预见，随着技术的日渐成熟和人们对私密信息和安全的要求越来越高，人脸识别技术将广泛普及于相关领域。

　　
　　然而关于人脸识别技术的安全性与可靠性，仍存在很大争议。近日，来自美国北卡罗来纳大学的一个科研团队用几张照片为人脸识别投了一张反对票。
　　
　　据外媒报道，近日来自北卡罗来纳大学的一个研究团队凭借他们在社交媒体（Facebook）上收集到的若干照片，利用特殊的电脑合成和渲染技术，可以生成一个平面化的3D模型显示在手机上。随后他们利用这个模型进行测试，发现有高达4/5的被测安全系统在55%到85%的被测时间内，都可以被轻松骗过。更重要的是，他们在Facebook上能收集到的照片非常有限，质量也没有保证，有些还只是45度角的侧脸。
　　
　　据该团队介绍，就像真正的黑客和跟踪狂一样，他们一共收集了20名志愿者发布在社交媒体上的照片，然后根据这些照片制作每位志愿者的面部3D模型，并加入面部表情和眨眼睛等小动作，使得该模型像是在盯着摄像头的样子。更关键的是，由于照片的数量和质量都不能得到保障，因此科学家们还不得不“人造”了一些照片丢失的信息，例如照片中的阴影、面部表情的褶皱等。的例子是，有几位志愿者只在社交媒体上发布了两三张照片，并且像素还很低。
　　
　　关于如何避免黑客利用类似手段获取用户数据，团队的一位研究者在Usenix安全大会上表示：目前一些厂商已经可以利用额外的硬件设备来避免类似的情况发生，例如Tobii公司针对微软Windows Hello人脸识别系统推出的眼球追踪摄像头。但是目前来说这种增加额外硬件的方式可能会提高安全系统的成本，消费者是否能接受，厂商还要进一步考量。
　　
　　除此之外，真正的人脸会发出红外辐射，而照片或者3D模型无论再逼真也不会，利用这一思路也可以在安全曾面做一些规避措施，避免黑客利用类似手段进行恶意攻击。
　　
　　（原标题：人脸识别也不安全美国科学家用几张照片就破解了）