3D打印人頭可以解鎖旗艦Android智能手機，卻沒有騙得過iPhone X

2018年12月18日，南極熊從外媒獲悉，“福布斯”雜志記者托馬斯·布魯斯特（Thomas Brewster）最近挑戰(zhàn)了各種智能手機人臉識別系統(tǒng)，其以自己的頭為藍本制作了一個3D打印的人頭。

他的頭部在英國伯明翰的Backface那里打印，首先被帶入一個包含50個攝像機的圓頂式工作室進行三維掃描。他自己真人大小的頭部在幾天之內(nèi)就3D打印完成，所有這些都只花費300多英鎊。 對人來說，這個假人頭還是很好識別的，但智能手機可能會被愚弄嗎？

在英國伯明翰的Backface工作室制作的3D打印頭

為了找到答案，Brewster進行了一項測試，試圖解鎖四款高端Android智能手機，如三星Galaxy S9，OnePlus 6，Galaxy Note 8和LG G7 ThinQ，以及iPhone X。所有四款A(yù)ndroid智能手機都被3D打印頭部蒙混過關(guān)，iPhone X是唯一沒有被欺騙的設(shè)備。

“我們測試了四款運行谷歌操作系統(tǒng)和蘋果iPhone的最熱門手機，看看它們是多么容易打開手機。我們用3D打印頭欺騙了所測試的安卓智能手機，然而，Apple的手機難以通過識別。”

這可能是由于不同品牌之間用于實現(xiàn)面部識別安全技術(shù)的差異，iPhone上的Face ID使用紅外深度映射和注意力感知技術(shù)來識別用戶，但Android手機往往依賴自拍相機。

Brewster透露，沒有一家手機制造商聲稱具有與蘋果相同的安全性和準確性。 LG和三星等公司甚至發(fā)出警告信息，表明其設(shè)備上的面部識別可能不如使用PIN，密碼那樣安全。因此，對于那些安全性更重要的Android用戶，最好不要使用面部識別，而是堅持密碼/ PIN鎖定。

專注于密碼的網(wǎng)絡(luò)安全承包商NCC集團的研究主管Matt Lewis說：“任何生物識別技術(shù)都可以被復制，有足夠時間，資源和目標的人都會投資嘗試和欺騙這些生物識別技術(shù)?！?br />
然而，這項試驗結(jié)果也并不意味著iphone X不能被假人臉破解，2017年南極熊曾報道過一項測試，越南安全公司Bkav就曾上傳過用一個3D打印的面具解鎖Face ID的視頻，一度霸占了許多新聞頭條位置。今天，這家公司又上傳了一個相關(guān)的視頻，用一張新的面具解釋了注意事項和解鎖方法，讓我們看清面具究竟是如何欺騙Face ID的。
據(jù)悉，這個新的面具是用石灰粉3D打印而成的，成本約為200美元（合人民幣1320元），上面的眼睛則是用2D紅外圖像模仿的。

一切準備就緒后，Bkav的演示者激活了iPhone X的Face ID，首先用自己的臉成功解鎖。但當他用面具嘗試解鎖的時候，解鎖居然也成功了，F(xiàn)ace ID立刻打開了iPhone X。而且，所有的嘗試全部成功，就連面具上的2D紅外眼睛都成功地欺騙了Face ID。

Bkav稱在材料以及演示者的選擇上都是“隨意的”，這就說明Face ID“不夠安全，更不能用于商業(yè)交易”。他們還認為，F(xiàn)ace ID的安全性不如Touch ID，因為照片比指紋更加容易獲得，并且復制指紋的過程非常復雜。相比之下，3D模型的制作就簡單多了，幾秒鐘內(nèi)偷拍照片或者視頻，再用算法將其處理成3D對象。

編譯自：3ders