

人脸识别安全人设崩塌,黑客“套路”究竟有多深?10月24日,在GeekPwn2017国际安全极客大赛上,毕业于浙江大学计算机专业的90后女黑客“tyy”就演示了人脸识别设备的漏洞。通过利用设备本身存在的漏洞,选手仅用时两分半钟,就成功实现了用任意人脸通过门禁系统。
如今,“刷脸”已经成了人们生活中必不可少的一件日常事务,从移动支付、解锁手机,到公司、学校、小区门禁,甚至火车站乘车、公园领取厕纸都运用到了人脸识别技术。但是,技术发展带来便利的同时也可能带来安全风险。当门禁用上了高科技,难道真的可以“高枕无忧”了吗?当机器通过看脸就认出你是谁,别人就不能假冒你了吗?
对此,“tyy”在现场介绍到,人脸识别系统并不是万无一失。据南方日报记者了解到,利用设备漏洞,攻击者就可以直接修改设备中的人脸信息,实现用任意人脸来“蒙骗”人脸识别系统,打开门禁。
对于人脸识别系统这么“不堪一击”,国内人脸识别领域专家、商汤科技CEO徐立在接受南方日报记者采访时则表示,相关的破解是发生在设备链路层面,利用了设备存在的漏洞,和人脸本身并没有关系。