“打印眼镜”骗过脸部识别，19款安卓手机都被解锁

现今“人脸识别”我们非常熟悉的科技应用，使用面部识别来解锁手机屏幕、下载App或是移动支付，已然成为手机标配，出入某些机场、居家、科技大楼门禁时也会使用到，然而，人脸识别这项技术普及的同时，真的安全吗？

一款眼镜，解锁19款安卓手机

最近，中国清华大学人工智能研究院成立的团队“瑞莱智能”（Real AI）发布了研究成果，通过一副眼镜进行“对抗样本攻击”，破解了19款安卓手机的人脸识别解索系统，同样成功破解的还包括十几款金融与政务服务类的APP。

Real AI表示，这一款“对抗眼镜”主要是通过AI算法，生成特殊花纹，在拿到被攻击者照片之后，首先需要通过算法生成眼部区域的干扰图案，再用一张A4纸打印图案，裁减后贴在镜框上，由测试人员戴上眼镜进行面部解锁攻击，眼镜制作成本相当低廉。

RealAI团队总共挑选20款手机进行攻击测试，涵盖不同价位的低端机与高端旗舰机。最终，除了一台iPhone 11安然无恙，其余安卓机型全被解锁成功，其中一款还是去年12月才发布的最新旗舰机，而整个破解过程只花了15分钟。

测试人员解锁手机后，能任意翻阅机主的社群媒体、照片、消息等个人隐私信息，甚至还成功通过金融App，假冒机主以线上身份认证完成开户。

手机厂商跟用户如何防范？

RealAI团队表示，该攻击测试主要是运用AI算法存在的“对抗样本”漏洞，不同于先前的攻击尝试在实验环境下进行，这次手机的攻击测试佐证了这一安全漏洞的真实存在性。

研究人员表示，研究出核心算法的难度很大，可是仍难以防范黑客、有心人恶意开源。他们建议，人脸识别应用可以在认证过程中增加检验对抗样本的模块，来降低这类的风险发生的几率。

从研究介绍来看，RealAI团队测试的安卓手机应是采用了2D人脸识别，相比采用了3D人脸识别技术的苹果和一些高端安卓机，安全程度较低。

在享受便利的同时，用户本身也应关心安全问题，手机厂商在发布新品的时候宣称破解脸部识别的几率多低，或许并非全然可信，双胞胎能解锁对方手机也不是难事了，保管好自己的手机，才是上上策吧。