搜索

[11903] 2017-10-17_iPhoneX人脸识别技术是否安全？

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2017-10-17_iPhoneX人脸识别技术是否安全？ i P h o n e   X   人 脸 识 别 技 术 是 否 安 全 ？ S I G C h i n a   F r e e B u f   2 0 1 7 - 1 0 - 1 7 人 脸 识 别 是 最 常 见 的 生 物 识 别 访 问 控 制 技 术 之 一 。 与 其 它 生 物 识 别 系 统 不 同 ， 人 脸 所 提 供 的 信 息 能 有 广 泛 的 应 人 脸 识 别 是 最 常 见 的 生 物 识 别 访 问 控 制 技 术 之 一 。 与 其 它 生 物 识 别 系 统 不 同 ， 人 脸 所 提 供 的 信 息 能 有 广 泛 的 应 用 ， 例 如 人 脸 信 息 可 以 显 示 性 别 、 种 族 、 年 龄 甚 至 情 绪 状 况 。 人 脸 识 别 技 术 大 行 其 道 的 主 要 原 因 是 大 家 已 经 习 用 ， 例 如 人 脸 信 息 可 以 显 示 性 别 、 种 族 、 年 龄 甚 至 情 绪 状 况 。 人 脸 识 别 技 术 大 行 其 道 的 主 要 原 因 是 大 家 已 经 习 以 为 常 。 社 交 媒 体 大 力 鼓 励 用 户 在 线 上 分 享 其 脸 部 照 片 ， 使 得 用 户 对 使 用 人 脸 识 别 技 术 倍 感 自 如 。 以 为 常 。 社 交 媒 体 大 力 鼓 励 用 户 在 线 上 分 享 其 脸 部 照 片 ， 使 得 用 户 对 使 用 人 脸 识 别 技 术 倍 感 自 如 。 由 于 人 脸 识 别 技 术 的 收 集 的 信 息 能 被 广 泛 应 用 ， 确 保 其 系 统 能 稳 定 有 效 及 安 全 地 识 别 用 户 身 份 显 得 尤 为 重 要 。 然 而 通 过 人 脸 识 别 技 术 达 到 安 全 访 问 控 制 极 具 挑 战 性 ， 因 为 恶 意 攻 击 可 以 有 多 个 切 入 点 ， 例 如 钓 鱼 攻 击 、 恶 意 图 像 攻 击 、 运 行 时 篡 改 ， 甚 至 图 像 盗 窃 。 人 脸 识 别 技 术 因 为 i P h o n e   X 的 面 市 而 再 度 引 起 热 烈 讨 论 ， 美 国 新 思 科 技 安 全 顾 问 N i k o l a C u c a k o v i c 分 析 了 有 关 i P h o n e   X 的 脸 部 身 份 识 别 系 统 的 各 种 安 全 考 量 。 i P h o n e X   的 脸 部 身 份 识 别 功 能 是 如 何 操 作 的 ？ 的 脸 部 身 份 识 别 功 能 是 如 何 操 作 的 ？ 从 近 期 媒 体 报 道 可 以 看 出 i P h o n e   X 人 脸 识 别 有 如 下 功 能 ： 1 .   用 户 每 次 面 对 手 机 ， 通 过 “ 泛 光 感 应 元 件 ” ， 即 使 在 黑 暗 中 i P h o n e X 也 能 识 别 人 脸 ； 2 .   红 外 摄 像 头 会 捕 获 红 外 图 像 ； 3 .   点 阵 投 影 器 能 投 射 3 万 多 个 无 形 红 外 光 点 在 人 脸 上 ； 4 .   捕 获 的 红 外 图 像 和 光 点 图 形 会 在 神 经 网 络 构 建 成 一 个 用 户 脸 部 的 数 学 模 型 ， 这 个 神 经 网 络 采 用 苹 果 全 新 的 A 1 1 仿 生 芯 片 ， 专 门 用 作 处 理 F a c e   I D ； 5 .   然 后 手 机 就 会 检 测 这 个 数 学 模 型 是 否 与 设 备 内 存 储 的 用 户 脸 部 信 息 相 符 ； 6 .   如 果 两 者 相 符 ， 用 户 的 身 份 便 得 到 确 认 ， 手 机 就 会 解 锁 。 在 这 个 验 证 过 程 中 ， 手 机 也 会 进 行 检 测 ， 研 究 用 户 是 否 在 注 视 着 手 机 。 i P h o n e   X   的 鉴 别 用 户 功 能 安 全 吗 ？ 它 能 有 效 抗 击 黑 客 吗 ？ 的 鉴 别 用 户 功 能 安 全 吗 ？ 它 能 有 效 抗 击 黑 客 吗 ？ 没 有 任 何 一 种 身 份 鉴 别 系 统 是 无 懈 可 击 的 。 在 i P h o n e   X   发 布 会 上 ， 苹 果 公 司 全 球 市 场 营 销 高 级 副 总 裁 P h i l S c h i l l e r   表 示 ， 一 台 i P h o n e   X   随 意 被 他 人 用 人 脸 识 别 意 外 解 锁 的 几 率 是 一 百 万 分 之 一 。
然 而 ， 苹 果 在 一 次 直 播 活 动 中 也 指 出 了 双 胞 胎 或 者 长 相 相 似 的 用 户 之 间 也 可 以 互 相 解 锁 。 因 此 ， 用 户 在 把 手 机 交 托 他 人 保 管 时 要 倍 加 小 心 ， 以 防 “ 双 胞 胎 兄 弟 姐 妹 ” 别 有 用 心 。 F a c e   I D   的 身 份 识 别 安 全 度 已 经 比 苹 果 以 前 的 指 纹 身 份 识 别 技 术 T o u c h I D   大 为 提 高 ， 后 者 被 随 机 他 人 指 纹 意 外 地 成 功 解 锁 的 几 率 是 五 万 分 之 一 。 然 而 ， 独 一 无 二 只 是 生 物 识 别 技 术 的 其 中 一 个 考 量 。 手 机 被 盗 然 后 又 被 意 外 成 功 解 破 的 几 率 ， 不 论 是 五 万 分 之 一 或 一 百 万 分 之 一 都 是 微 乎 其 微 的 。 N i k o l a C u c a k o v i c   认 为 用 户 更 应 该 关 注 的 是 黑 客 是 否 可 以 轻 易 攻 破 这 项 技 术 。 过 往 有 黑 客 使 用 非 常 先 进 及 成 本 高 昂 的 技 术 解 破 了 T o u c h   I D ， 但 一 般 偷 窃 手 机 的 小 偷 不 太 可 能 具 备 这 种 资 源 。 盗 取 用 户 的 指 纹 然 后 进 行 破 解 其 手 机 的 T o u c h I D 需 要 大 量 时 间 和 资 源 ， 因 此 这 也 不 太 可 能 发 生 。 然 而 ， 取 得 用 户 的 脸 部 相 片 比 指 纹 却 容 易 些 ， 因 为 在 社 交 媒 体 及 技 术 发 达 的 推 动 下 ， 取 得 别 人 的 照 片 可 谓 轻 而 易 举 。 苹 果 必 需 确 保 就 算 黑 客 取 得 用 户 的 照 片 ， 他 也 不 能 截 距 该 用 户 的 手 机 。 现 今 很 多 人 脸 识 别 技 术 被 一 些 简 单 ， 甚 至 是 很 基 本 的 手 段 就 被 攻 破 了 。 例 如 黑 客 可 以 使 用 打 印 的 照 片 、 数 码 照 片 、 动 画 处 理 的 数 码 照 片 及 3 D 模 型 等 。 苹 果 努 力 确 保 上 述 欺 骗 攻 击 不 能 解 破 F a c e   I D ， 该 公 司 表 示 就 算 使 用 仿 真 度 极 高 的 用 户 脸 部 3 D 面 具 也 不 能 成 功 ， 然 而 我 们 要 真 正 使 用 i P h o n e X   一 段 时 间 后 才 能 见 真 章 。 令 令 F a c e   I D   短 暂 时 间 停 止 运 作 短 暂 时 间 停 止 运 作 用 户 关 注 的 另 一 种 情 况 是 ： “ 如 果 我 是 被 威 逼 看 着 手 机 把 它 解 锁 ， 那 怎 么 办 ” ？ 这 情 况 是 有 可 能 发 生 的 ， 例 如 劫 匪 或 执 法 人 员 对 用 户 作 出 上 述 命 令 。 用 户 只 需 同 时 按 动 手 机 前 后 的 按 键 ， F a c e I D   就 会 停 止 运 作 ， 直 至 下 次 输 入 密 码 才 会 重 新 启 动 。 通 过 这 个 设 置 ， 就 算 用 户 被 勒 令 看 着 手 机 ， 它 也 不 会 解 锁 。 对 对 F a c e   I D   的 支 持 的 支 持 在 i P h o n e X   发 布 会 上 公 布 的 另 一 项 有 趣 信 息 是 所 有 支 持 T o u c h I D   的 应 用 都 支 持 F a c e I D ， 这 意 味 着 i P h o n e X 使 用 同 样 的 应 用 编 程 接 口 （ A P I ） ， 同 时 它 使 用 现 有 的 生 物 识 别 方 案 。 指 纹 身 份 识 别 一 般 采 用 “ 本 地 认 证 ” ， 这 能 同 时 支 持 T o u c h I D   及 F a c e I D 。 在 增 添 功 能 及 提 供 支 持 的 角 度 而 言 ， 这 是 有 利 的 。 希 望 紧 贴 人 脸 识 别 技 术 潮 流 的 企 业 及 应 用 开 发 商 不 用 大 费 周 章 ， 就 可 支 持 F a c e I D 。 然 而 ， 部 分 企 业 在 批 准 其 员 工 设 备 使 用 T o u c h I D   功 能 前 （ 或 者 是 用 于 其 外 部 的 A p p S t o r e   应 用 ） ， 已 经 对 T o u c h I D   进 行 了 非 常 深 入 的 分 析 及 风 险 评 估 。 此 等 企 业 却 没 有 对 脸 部 身 份 识 别 技 术 进 行 风 险 评 估 及 批 准 其 员 工 使 用 。 现 在 i P h o n e X   刚 上 市 就 使 得 所 有 支 持 T o u c h I D   的 应 用 都 会 兼 容 F a c e I D ， 这 意 味 着 就 算 企 业 没 有 批 准 员 工 在 公 司 手 机 使 用 F a c e I D ， 他 们 也 可 以 自 由 使 用 。 有 鉴 于 此 ， 企 业 需 要 在 i P h o n e X   上 市 前 ， 便 已 经 分 析 及 评 估 F a c e I D ， 以 便 及 时 修 订 其 有 关 公 司 政 策 。 本 地 认 证 框 架 容 许 开 发 商 识 别 一 台 设 备 支 持 T o u c h I D   或 F a c e I D 。 因 此 ， 如 果 需 要 的 话 ， 通 过 编 程 方 式 停 止 T o u c h I D / F a c e   I D 或 者 两 种 应 用 的 本 地 认 证 。 * 本 文 作 者 ： 美 国 新 思 科 技 安 全 顾 问 N i k o l a   C u c a k o v i c ， 转 载 请 注 明 来 自   F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理