人脸识别也不安全，美国科学家用几张照片就破解了

随着信息安全逐渐受到重视，消费电子产品中的解锁技术如指纹、人脸和虹膜解锁已成为标配之外的重要选择。这些技术在安全性和便利性方面的优劣一直备受争议。最近，来自美国北卡罗来纳大学的一支科研团队通过几张在社交媒体上收集的照片，为人脸识别技术投下了一张反对票。

据报道，该团队利用特殊的电脑合成和渲染技术，从Facebook等社交媒体上收集的照片中生成了志愿者们的面部3D模型，并在手机上进行展示。令人震惊的是，高达五分之四的被测试安全系统在超过半数的时间内被这些模型轻松欺骗。值得注意的是，这些照片数量有限且质量无法保证，有些甚至是角度奇特的侧脸照片。

团队的研究人员介绍称，他们像真正的黑客和跟踪者一样，仔细观察并分析社交媒体上志愿者的照片。他们不仅制作了高精度的面部3D模型，还加入了表情、眨眼睛等细微动作，使得模型看起来像是在直视摄像头。由于照片的数量和质量都无法保证，科学家们甚至不得不人工补充一些照片中丢失的信息，如阴影和面部表情的皱纹等。一些志愿者仅在社交媒体上发布了极少的高像素照片，这也给团队带来了不小的挑战。

在Usenix安全大会上，团队中的一位研究者谈到了避免类似黑客攻击的方法。他指出，目前一些厂商已经开始采用额外的硬件设备来提升安全系统的防护能力。例如，Tobii公司针对微软Windows Hello人脸识别系统推出的眼球追踪摄像头就是一种有效的解决方案。增加额外硬件的方法可能会提高安全系统的成本，消费者是否能接受还需进一步考量。

真正的人脸会发出红外辐射，而照片或3D模型则无法模拟这一特性。利用这一思路，安全领域也可以采取一些规避措施，增加系统的防御能力，避免受到类似黑客攻击的威胁。