最近，人臉識(shí)別大行其道海馬掃描，包括QQ安全中心、支付寶在內(nèi)的眾多應(yīng)用都開(kāi)始使用人臉識(shí)別安全認(rèn)證。在QQ安全中心使用人臉甚至可以直接改密碼改密碼保護(hù)手機(jī)，但前提是必須先獲取目標(biāo)QQ密碼才能進(jìn)入安全中心，才能刷卡改密碼你的臉。

廣泛使用的面部識(shí)別真的安全嗎？

0x01 人臉識(shí)別進(jìn)行硬件安全驗(yàn)證

目前，人臉識(shí)別最大的用途是用于安全驗(yàn)證，包括考勤簽到、門禁等功能。為方便研究，購(gòu)買了8臺(tái)不同廠家不同版本的人臉識(shí)別機(jī)，包括打卡機(jī)和門禁設(shè)備。

這是漢王的沖床，就是普通的沖床。

這是中控常見(jiàn)的人臉識(shí)別門禁（拍照比較麻煩，淘寶訂單頁(yè)拍的）

研究思路是主要研究這兩種風(fēng)格，然后用破解的方法嘗試其他風(fēng)格。

大概用了一個(gè)月，因?yàn)橐瓤爝f員的到來(lái)和旅行，所以一個(gè)月前就開(kāi)始研究了。

首先上網(wǎng)搜索了解人臉識(shí)別的一般原理。

相機(jī)人臉輸入——輸入圖像處理得到特征值——特征值比較

這樣看來(lái)，破解人臉識(shí)別最簡(jiǎn)單的方法就是從第一步開(kāi)始，因?yàn)椴还苁侨四樳€是照片登錄破解版軟件有風(fēng)險(xiǎn)嗎，一輸入就會(huì)變成圖片。

我想到了這個(gè)絕妙的主意：

朋友圈或社工獲取目標(biāo)照片-找合適的角度，處理自拍的顏色曝光等--驗(yàn)證

先測(cè)試打卡機(jī)，用自己的照片進(jìn)入打卡機(jī)嘗試驗(yàn)證，用自己的手機(jī)放入自拍驗(yàn)證直接進(jìn)入。

感覺(jué)一切順利，我繼續(xù)破解門禁機(jī)，但總是失敗，找不到原因。

最后仔細(xì)觀察了錄入過(guò)程，發(fā)現(xiàn)側(cè)臉也會(huì)被錄入，而且自拍的側(cè)臉不完整，所以一張完整的人臉自拍可以成功錄入。

可以看出，這些打孔機(jī)對(duì)安全性的重視不夠。測(cè)試結(jié)果表明，80%的沖床都可以用這種方法破解，非常簡(jiǎn)單。

但是訪問(wèn)控制是高端的。試了很多次都破解不了，于是在淘寶上買了這么一個(gè)看起來(lái)像充氣娃娃的頭……

先把自拍貼紙貼在正面，然后把自拍臉的左右臉剪下來(lái)，打印貼在臉的左右兩邊，然后拿著模型驗(yàn)證成功。具體的真人驗(yàn)證技術(shù)具體是怎么實(shí)現(xiàn)的我不清楚精簡(jiǎn)屏幕截圖，但是使用這種方法很容易讓系統(tǒng)認(rèn)為是真人臉。

所以訪問(wèn)控制的破解率高達(dá)90%。

想想看登錄破解版軟件有風(fēng)險(xiǎn)嗎，在你的朋友圈上張貼自拍照可能會(huì)讓你的家或公司向黑客敞開(kāi)大門。

0x02 人臉識(shí)別軟件安全驗(yàn)證

軟件有必要提一下最常用的兩個(gè)：支付寶和QQ安全中心

破解方法同上。 QQ安全中心可以通過(guò)手機(jī)放置照片的方式破解。問(wèn)題是一個(gè)月前提交給TSRC【騰訊安全應(yīng)急中心】的，但回復(fù)是已經(jīng)有人先提交了。

QQ安全中心人臉識(shí)別破解-在線播放-優(yōu)酷視頻高清在線觀看

但讓我奇怪的是，這么多人提到為什么問(wèn)題到現(xiàn)在還沒(méi)有修復(fù)，還能破解？進(jìn)入QQ安全中心的安全中心驗(yàn)證只需要自拍，但修改密碼和密碼需要眨眼或翻臉。

翻臉可以用人臉模型破解，成功率只有50%。畢竟有些臉的背面和正面是不一樣的，比如背窄，前面胖。

我的眨眼思路是找到目標(biāo)閉眼和睜眼的照片，然后用mac制作視頻。我可以自己和周圍的人嘗試。概率可以達(dá)到70，但是條件比較苛刻。

支付寶很尷尬，視頻和人臉模型都不好，連我自己試了幾次都做不到。

由于無(wú)法獲取支付寶的具體算法，希望大牛們給我一些破解成功的建議。

0x03 提供sdk api和第三方人臉識(shí)別服務(wù)商等服務(wù)

目前，在APP和線下互聯(lián)網(wǎng)領(lǐng)域提供人臉識(shí)別技術(shù)的服務(wù)商有很多，比如一燈等。

但他們的安全性也很脆弱。據(jù)說(shuō)有人臉檢測(cè)技術(shù)？ ?

只靠手機(jī)攝像頭你告訴我怎么檢測(cè)活體？ ?

（由于人臉模型不在身邊，視頻未完整錄制ymxkDoc(CorelDRAW增強(qiáng)插件)，無(wú)法制作轉(zhuǎn)頭視頻）

破解-在線播放-優(yōu)酷，視頻高清在線觀看

所謂活體檢測(cè)，無(wú)非就是搖頭、眨眼、抬頭、一起低頭

在這里我發(fā)現(xiàn)了一個(gè)竅門。如果沒(méi)有閉眼照片，可以在睜眼的時(shí)候把眼皮剪掉，貼在眼睛上。把眨眼和搖頭的視頻放上人臉模型就可以成功破解了。

此外，易登服務(wù)的客戶范圍廣泛，包括很多線下支付領(lǐng)域。想到以后可以在自動(dòng)售貨機(jī)上買東西有照片，有點(diǎn)激動(dòng)！

感謝紫文的投稿，也歡迎大家投稿，各個(gè)領(lǐng)域都很有趣~