3D打印人头可以解锁旗舰Android智能手机，却没有骗得过iPhone X

2018年12月18日，南极熊从外媒获悉，“福布斯”杂志记者托马斯·布鲁斯特（Thomas Brewster）最近挑战了各种智能手机人脸识别系统，其以自己的头为蓝本制作了一个3D打印的人头。

他的头部在英国伯明翰的Backface那里打印，首先被带入一个包含50个摄像机的圆顶式工作室进行三维扫描。他自己真人大小的头部在几天之内就3D打印完成，所有这些都只花费300多英镑。 对人来说，这个假人头还是很好识别的，但智能手机可能会被愚弄吗？

在英国伯明翰的Backface工作室制作的3D打印头

为了找到答案，Brewster进行了一项测试，试图解锁四款高端Android智能手机，如三星Galaxy S9，OnePlus 6，Galaxy Note 8和LG G7 ThinQ，以及iPhone X。所有四款Android智能手机都被3D打印头部蒙混过关，iPhone X是唯一没有被欺骗的设备。

“我们测试了四款运行谷歌操作系统和苹果iPhone的最热门手机，看看它们是多么容易打开手机。我们用3D打印头欺骗了所测试的安卓智能手机，然而，Apple的手机难以通过识别。”

这可能是由于不同品牌之间用于实现面部识别安全技术的差异，iPhone上的Face ID使用红外深度映射和注意力感知技术来识别用户，但Android手机往往依赖自拍相机。

Brewster透露，没有一家手机制造商声称具有与苹果相同的安全性和准确性。 LG和三星等公司甚至发出警告信息，表明其设备上的面部识别可能不如使用PIN，密码那样安全。因此，对于那些安全性更重要的Android用户，最好不要使用面部识别，而是坚持密码/ PIN锁定。

专注于密码的网络安全承包商NCC集团的研究主管Matt Lewis说：“任何生物识别技术都可以被复制，有足够时间，资源和目标的人都会投资尝试和欺骗这些生物识别技术。”

然而，这项试验结果也并不意味着iphone X不能被假人脸破解，2017年南极熊曾报道过一项测试，越南安全公司Bkav就曾上传过用一个3D打印的面具解锁Face ID的视频，一度霸占了许多新闻头条位置。今天，这家公司又上传了一个相关的视频，用一张新的面具解释了注意事项和解锁方法，让我们看清面具究竟是如何欺骗Face ID的。
据悉，这个新的面具是用石灰粉3D打印而成的，成本约为200美元（合人民币1320元），上面的眼睛则是用2D红外图像模仿的。

一切准备就绪后，Bkav的演示者激活了iPhone X的Face ID，首先用自己的脸成功解锁。但当他用面具尝试解锁的时候，解锁居然也成功了，Face ID立刻打开了iPhone X。而且，所有的尝试全部成功，就连面具上的2D红外眼睛都成功地欺骗了Face ID。

Bkav称在材料以及演示者的选择上都是“随意的”，这就说明Face ID“不够安全，更不能用于商业交易”。他们还认为，Face ID的安全性不如Touch ID，因为照片比指纹更加容易获得，并且复制指纹的过程非常复杂。相比之下，3D模型的制作就简单多了，几秒钟内偷拍照片或者视频，再用算法将其处理成3D对象。

编译自：3ders