一清華大學研究團隊用一副眼鏡就攻破了19款手機的人臉識別，還包括多款金融服務類軟件，引發大家的關注，人臉識別已經逐漸滲透到我們的生活，從小區門禁到面部支付，哪些手機人臉識別有漏洞？下面帶來介紹。
依託清華大學人工智能研究院成立的團隊瑞萊智慧RealAI披露了新的研究成果：研究人員通過對抗樣本攻擊，破解了19款安卓手機的人臉識別解鎖系統。同樣被破解的，還包括十餘款金融和政務服務類App。
據報道，近日，瑞萊智慧Real AI團隊宣佈，通過AI算法生成特殊花紋，攻破了19款手機的面部解鎖系統。
研究人員介紹，在拿到被攻擊者的照片後，首先需要通過算法生成眼部區域的干擾圖案。
隨後，將圖案打印，裁剪出來貼到鏡框上，測試人員戴上眼鏡面對手機就能完成破解。
據悉，研究團隊選取了20款手機進行測試，除了一臺iPhone 11外，其餘安卓機型均在15分鐘內破解。這19款手機覆蓋排名前五的國產手機品牌的低端機到旗艦機型。其中一款是某品牌在去年12月發佈的最新款旗艦機。
除了破解手機面部解鎖系統，研究團隊還通過對抗樣本攻擊，通過了一些政務、金融類的App人臉識別認證，甚至假冒機主，在線上完成銀行開戶。
據介紹，雖然開發出核心算法的難度很大，但如果有黑客惡意開源這一算法，就會極大降低破解的難度。
研究人員建議，人臉識別應用方可通過在認證過程中增加檢驗對抗樣本的模塊，來防範此類風險。
用 AI 算法，給「眼鏡」設計一層僞裝
整個測試過程非常簡單，RealAI 團隊共選取了 20 款手機，除了一臺 iPhone11，其餘都爲安卓機型，來自排名前五的國產品牌，每一品牌下選取了 3-4 款不同價位的手機型號，覆蓋低端機到旗艦機。
測試開始前，這 20 部手機被統一錄入同一位測試人員的人臉驗證信息，隨後另一位作爲「攻擊者」的測試人員戴上加入對抗樣本特技的「眼鏡」依次去嘗試解鎖。最終結果令人驚訝：除了 iPhone11 倖免於難，其餘手機全部成功解鎖。從被破解的程度上看，攻擊這些手機的難度也幾乎沒有區別，都是秒級解鎖。
測試人員表示，雖然通常認爲低端手機人臉識別的安全性相對更差，但抵禦攻擊性能的強弱似乎與手機價格並無直接聯繫，其中有一款 2020 年 12 月最新發布的的旗艦機，多次測試下來發現，基本都是「一下子」就打開了。
突如其來的成功讓研究人員都覺得有點不可思議，要知道在一些黑客挑戰賽上，挑戰人臉識別技術的項目經常伴隨着數次嘗試與失敗。「這樣的結果還挺出乎我們意料的，我們以爲會需要多調優幾次，但沒想到這麼容易就成功了。」RealAI 的算法人員表示。
那麼新的攻擊方式是如何實現的？
據介紹，RealAI 使用的整個破解過程物理上只用到三樣東西 ：一臺打印機、一張 A4 紙、一副眼鏡框。
算法人員們介紹，他們在拿到被攻擊者的照片後，通過算法在眼部區域生成干擾圖案，然後打印出來裁剪爲「眼鏡」的形狀貼到鏡框上，測試人員戴上就可以實現破解，整個過程只花費 15 分鐘左右。
與生成對抗網絡 GAN 的對抗樣本類似的是，「眼鏡」上的花紋雖然很像複製了被攻擊者的眼部圖案，但其實並沒有這麼簡單。算法人員表示，這是結合攻擊者的圖像與被攻擊者的圖像通過算法計算生成的擾動圖案，在 AI 學界稱爲「對抗樣本」。
將攻擊者圖像設定爲輸入值，被攻擊者圖像設定爲輸出值，算法會自動計算出最佳的對抗樣本圖案，保證兩張圖像相似度達到最高值。
看似粗糙的攻擊手段，核心的對抗算法研發其實極具技術門檻。
但這也並不意味這一安全問題構不成威脅，RealAI 團隊表示，「雖然開發出核心算法難度很大，但如果被黑客惡意開源的話，上手難度就大大降低了，剩下的工作就只是找張照片。」言外之意就是，只要能拿到被攻擊對象的 1 張照片，大部分人都能很快製作出犯罪工具實現破解。
據悉，研究團隊選取了20款手機進行測試，除了一臺iPhone 11外，其餘安卓機型均在15分鐘內破解。這19款手機覆蓋排名前五的國產手機品牌的低端機到旗艦機型。其中一款是某品牌在去年12月發佈的最新款旗艦機。
以上就是全部內容。
