安卓刷脸支付安全吗,安卓手机是不是不可以刷脸支付( 二 ) _刷脸支付不再安全曝1张照片可

中国的手机能够一直受到市场的欢迎是有其道理的，我们愿意支持国产的手机，但是也要承认这个差距，人家那个人脸识别安全性做的确实就是好，我们是平面化的，识别人家是立体化的识别这个就是根本性的差异。立体化的识别现在的国产厂商一个技术来说也不是做不到，而是成本太高了，真正去做算法优化的话，也不是那么简单的事情，给手机也带来了更大的负担，所以没有大规模的普及。

文章插图
一副眼镜让人脸识别形同虚设，19款国产机无一幸免，人脸识别究竟靠什么？人脸识别技术在智能手机上已经是标配，在享受便利的同时，却鲜有用户去关心安全问题。虽然手机厂商往往会在发布手机的时候宣称「破解人脸识别的几率低至百万分之一」，但双胞胎解锁对方手机的事情仍然偶尔会上新闻。
来自清华的 RealAI（瑞莱智慧）展示了一项更为简单的攻击技术…… 在一副眼镜的攻击下， 19 款国产安卓手机无一幸免，全部被快速破解。
最终，除了一台 iPhone11，其余安卓机型全部解锁成功，完成整个破解过程只花了 15 分钟。攻击测试人员成功解锁手机后，任意翻阅机主的微信、信息、照片等个人隐私信息，甚至还可以通过手机银行等个人应用 APP 的线上身份认证完成开户。
测试人员表示，虽然通常认为低端手机人脸识别的安全性相对更差，但抵御攻击性能的强弱似乎与手机价格并无直接联系，其中有一款 2020 年 12 月最新发布的的旗舰机，多次测试下来发现，基本都是「一下子」就打开了。
【安卓刷脸支付安全吗,安卓手机是不是不可以刷脸支付】那么新的攻击方式是如何实现的？据介绍，RealAI 使用的整个破解过程物理上只用到三样东西：一台打印机、一张 A4 纸、一副眼镜框。
算法人员们介绍，他们在拿到被攻击者的照片后，通过算法在眼部区域生成干扰图案，然后打印出来裁剪为「眼镜」的形状贴到镜框上，测试人员戴上就可以实现破解，整个过程只花费 15 分钟左右。
信息安全的本质是攻防，AI 安全领域也是如此。科学家们通过不断开展新的攻击尝试来试探对抗样本攻击的能力边界。
近年来，关于人脸识别的争议一直存在，此前也陆续曝光过「一张打印照片就能代替真人刷脸」、「利用视频欺骗人脸身份认证」、「打印 3D 模破解手机人脸解锁」等等安全事件。
不过，RealAI 算法人员表示，目前市面上常见的攻击手段以「假体攻击」为主，比如照片、动态视频、3D 头模或面具，识别终端采集的仍然是机主本人的图像素材，主要难点在于攻破动态检测。
RealAI 表示，现有的人脸识别技术可靠度远远不够，一方面受制于技术成熟度，另一方面受至于技术提供方与应用方的不重视。「顺利解锁手机只是第一步，其实我们通过测试发现，手机上的很多应用，包括政务类、金融类的应用 APP ，都可以通过对抗样本攻击来通过认证，甚至我们能够假冒机主在线上完成银行开户，下一步就是转账。
但人脸识别技术引发的担忧远不止于此，除了技术侧的解决方案之外，最终填补漏洞还需要依赖社会对于人工智能安全问题的意识提升。