研究人员通过基于Facebook照片制作3D面孔的面部识别登录

面部识别
广告

面部识别软件和安全系统仍然需要大量改进和开发,尤其是在认识有色人种时。北卡罗来纳大学的安全分析师团队发表了一篇论文,该论文表明基于技术的安全系统有很多工作要做。他们已经证明,某些现有的安全系统可以被计算机制造的3D面对的欺骗。这些3D面是仅使用Facebook等社交媒体网站上可用的照片创建的。

使用公开可用的Facebook照片,发现一个研究参与者的脸的糟糕,中等和高质量的图像。学分:计算机科学系/UNC教堂山
使用公开可用的Facebook照片,发现一个研究参与者的脸的糟糕,中等和高质量的图像。学分:计算机科学系/UNC教堂山

研究人员从在线来源收集了20位志愿者的图像 - 就像缠扰者或数字身份小偷试图做的那样。接下来,他们创建了主题的3D面,使用VR添加了一些面部动画,修改了眼睛,使他们看起来像在看相机。在某些情况下,他们甚至找不到显示对象的整个脸部的一张图像。他们通过重新创建缺失的零件(纹理,阴影等)解决了这个问题。

研究面部渲染以产生逼真的质感。学分:计算机科学系/UNC教堂山
研究面部渲染以产生逼真的质感。学分:计算机科学系/UNC教堂山

有趣的是,一些志愿者本身就是安全分析师,研究团队只能在网上找到2或三张低质量的照片。由于制作的3D面有阴影,而且也可能会移动一点,因此他们能够欺骗5个面部识别日志中的4个,成功率为55%至85%。研究小组的成员之一是,在USENIX安全会议上的演讲中说:

“有些供应商(最著名的是Microsoft带有Windows Hello Software),已经具有利用替代硬件的商业解决方案。[In Hello’s case, that hardware is Tobii’s eye-tracking camera.] However, there is always a cost-benefit to adding hardware, and hardware vendors will need to decide whether there is enough demand from and benefit for consumers to add specialized components like IR cameras or structured light projectors.”

为攻击准备面部模型的过程。学分:计算机科学系/UNC教堂山
为攻击准备面部模型的过程。学分:计算机科学系/UNC教堂山

那么,我们如何区分真实面孔和3D脸呢?出色地真实的脸部散发红外辐射,并检测到它可用于额外安全性的系统。

您是否使用面部识别登录?让我们知道您在这项研究之后的感觉!

广告

发表评论

您的电子邮件地址不会被公开。