黑客套路深？人脸识别安全人设崩塌？

——黑客花式玩法儿大揭秘

仅凭一张从微博里随意获取的他人自拍照，就成功通过“刷脸”验证登录APP，这场神奇的“换脸”魔术着实让人眼镜大跌。人脸识别的安全人设真的就这样崩塌了么?看似如洪水猛兽般猖獗的黑客行为如此大行其道，究竟有多深不可测?还是只是套路深深深几许的纸老虎而已?人工智能大玩家Linkface就来为您揭秘黑客攻击人脸识别的花式玩法儿。

——利用图像、视频处理软件模拟真人“活”起来

如开头描述的场景，黑客利用PS/AE等图像、视频处理软件把一张静态人脸图片处理为动态视频，让视频中的人脸模仿真人完成规定动作，对活体检测进行攻击。同样，经过各类图像、视频软件处理，一张静态照片中的人脸可以瞬间换掉视频中模仿者的人脸，实现“换脸”后，模仿者的肌肉运动将转移到视频中的人脸上，进而攻击活体检测系统。

——预先录制视频攻击活体检测

黑客在检测设备摄像头前播放事先录制好的连续完成指定动作的高清视频，仿真人活体攻击活体检测系统。

——捕捉人脸关键点特征进行3D建模

参照人脸照片中多处关键位置的脸部特征，使用3D建模软件制作出相对应的建模图像，并让建模图像像真人一样做出规定动作，与人脸照片进行比对时相似度很高，非常容易攻破活体检测。

以上这些手段尚属低段位的连技术小白都玩儿得转的小儿科、小把戏，真正应用于工业级别很难成功。而Linkface的活体检测系统，会随机要求被测人主动进行不同动作，一旦发现连续动作中有一个动作可疑，Linkface活体检测系统会在第一时间阻止模仿者。作为一家专注于技术研发的人工智能企业，Linkface人脸识别算法在陌生人识别领域早已超越人眼准确率，并积累了大量的人脸识别实战经验。

在公司成立之初，Linkface就在人脸识别防黑客上投入大量的研发资源，率先进行工业级别的“活体检测”技术的深入研发。真人录制的视频或经过软件处理合成的视频，在通过活体检测环节时必然要借助屏幕呈现，而屏幕展现的成像与真人活体在摄像头前的录制的视频流相比，会有诸多人眼难以察觉但计算机可以迅速捕捉到的细微差异，比如屏幕反光感、摩尔纹、像素点纹理、镜头畸变、实时光线环境与屏幕成像色调的不匹配等，这些可以端倪都会被基于大数据和深度学习的活体检测模型敏感地捕捉到而予以报警。

然而，黑客似乎永远不会满足于“摧毁”带给他们的满足感，他们总是乐于永无止境地将魔爪伸向更远的地方。例如，在开发者调用第三方人脸识别服务时，往往由于没有按照严格的安全规范进行技术接入，给黑客们留下了“大可作为”的可乘之机。

——注入应用篡改程序，绕过活体检测

黑客通过注入应用的方式来篡改程序，在程序中布置一个断点，通过反复演示人脸识别流程不断触发该断点，然后分析并修改程序，达到绕过活体检测的效果，使用静态照片就可以通过人脸识别。

——篡改函数参数破解活体检测系统

通过查看当前app的数据结构，修改入参字典来篡改活体检测完成后的图片，随后任何人均可通过活体检测，拿着被攻击者的照片通过静态人脸识别，然后攻击者自己配合做动作来破解活体检测。

——利用技术接口防护不当钻空子

某些APP在上传人脸图像环节中，没有对图像数据进行签名设置，导致图片可以被工具截获并篡改，而有的则在数据报文没有加入时间戳，可以通过重放数据报文的方式实现破解。

目前，Linkface活体检测数据接口在数据采集中单独使用了加密算法，保证数据对第三方不可见;同时在整个调用流程中使用SSL传输协议，提高了整个数据闭环的安全性能。

此外，Linkface在现有防黑客技术的基础上，已尝试把3D成像和3D人脸识别等新兴技术应用在支付等对安全级别要求更高的场景中，进一步提升防黑客能力。据了解，在实际金融应用中，Linkface人脸认证系统经过 3 亿次调用，创下了单日拦截黑客攻击超过 10 万次的记录，为客户减少近亿元经济损失。

技术的成长催生了黑客的诞生，而黑客的进击往往成就了技术再升级。二者在历史的滚滚洪流中相爱相杀、一路前行。一门新兴技术在真正被市场接纳前难免要经历反复淬炼的阵痛期，而始终以匠人之心保持对技术的热衷和专注，应是行业先行者最大的信念。【完】

（编辑：ASP站长网）