您當(dāng)前的位置：國內(nèi)新聞

浙江小學(xué)生發(fā)現(xiàn)豐巢快遞柜大漏洞！一張照片就能刷開快遞柜！豐巢官方昨天緊急下線刷臉開鎖功能

發(fā)布時(shí)間：2019-10-16 09:03:05

都市快報(bào)記者徐王俊史鵬飛

刷臉技術(shù)已開始逐漸流行——取快遞、便利購物、單位門禁、考勤打卡、家庭門鎖、互聯(lián)網(wǎng)概念車……那么，它目前的安全性如何？

前些天，嘉興上外秀洲外國語學(xué)校402班科學(xué)小隊(duì)向都市快報(bào)《好奇實(shí)驗(yàn)室》報(bào)料：他們在一次課外科學(xué)實(shí)驗(yàn)中發(fā)現(xiàn)，只要用一張打印照片就能代替真人刷臉、騙過小區(qū)里的豐巢智能柜，取出了父母們的貨件。隨后，小朋友們還發(fā)來了幾段視頻佐證。

這究竟是偶然事件，還是確實(shí)存在安全漏洞呢？口說無憑、實(shí)驗(yàn)為證，《好奇實(shí)驗(yàn)室》也做了一次測試。

正面大頭照側(cè)臉偷拍照都能秒開豐巢智能柜

實(shí)驗(yàn)地點(diǎn)在杭州城北某小區(qū)——《好奇實(shí)驗(yàn)室》的一位同事就住在這里，一共有9幢樓，每幢的一樓大廳都設(shè)置了一處豐巢智能柜（這個(gè)小區(qū)里沒有其他快遞柜）。

測試前，記者先觀察了1小時(shí)，前前后后總共8位業(yè)主來取快遞，其中有3位女士用的是刷臉取件。

想要刷臉取件，首先要用手機(jī)掃二維碼進(jìn)入豐巢的小程序，然后點(diǎn)擊身份驗(yàn)證，上傳身份證正反面、拍攝人臉照片，開通刷臉取件的功能。

程序很流暢，整個(gè)過程操作下來，不超過1分鐘。

在實(shí)驗(yàn)開始之前，實(shí)驗(yàn)員準(zhǔn)備了兩件事情：

一是買買買，并特意注明快遞要存入豐巢智能柜中；

二是自拍了一張大頭照，A4紙彩色打印，大小和人臉接近。

取件時(shí)，實(shí)驗(yàn)員特意把身體藏在取件攝像頭識別范圍之外，伸出胳膊，把打印的照片對準(zhǔn)攝像頭。

結(jié)果1秒不到，系統(tǒng)就識別成功，實(shí)驗(yàn)員存在這臺豐巢智能柜里的所有快遞信息全部彈了出來。

實(shí)驗(yàn)員沒有馬上取貨，而是連續(xù)用打印照片試了5次，其中4次是直接用打印照片成功刷開；一次失敗是因?yàn)檎掌瑳]有拿穩(wěn)，系統(tǒng)顯示要輸入手機(jī)后4位進(jìn)行身份驗(yàn)證——這一情況，嘉興上外秀洲外國語學(xué)校的小朋友們說，也遇到照片的角度沒對好就會(huì)出現(xiàn)。

如果把端端正正的自拍正臉照換成偷拍的照片，還能打開柜門嗎？

實(shí)驗(yàn)員在遠(yuǎn)處用長焦鏡頭拍了一張實(shí)驗(yàn)員的側(cè)臉照模擬“被偷拍”，用這張側(cè)臉照片再次測試，這臺豐巢智能柜又一次被刷開了。

人臉識別

2D還是3D安全性上差很多

人臉識別技術(shù)，目前可以分為兩大類：基于2D人臉圖像和基于3D人臉圖像。

2D人臉識別，只是通過2D攝像頭拍攝平面成像，這意味著它采集人臉的時(shí)候，形成的只是一張2D平面圖像，也就相當(dāng)于一張照片；所以當(dāng)你刷臉的時(shí)候，對于系統(tǒng)來說和刷照片是一樣的；即使算法和軟件再先進(jìn)，在有限的信息下，安全級別終究不夠高，通過照片很容易被破解。

類似的應(yīng)用產(chǎn)品很多，比如一些成本并不高的刷臉打卡機(jī)，用一張照片就能代打卡——這和用指紋套模代打卡異曲同工。

報(bào)料小朋友中的一位家長說，看了孩子們的實(shí)驗(yàn)，覺得有趣，自己也打印了一張大頭照，結(jié)果把單位的刷臉門禁刷開了。

目前，安全級別較高的是3D人臉識別系統(tǒng)，它是通過3D攝像頭立體成像。

一般來說，3D人臉識別系統(tǒng)會(huì)有4個(gè)探頭。其中兩個(gè)大的是攝像頭，互相配合形成3D圖像，從而復(fù)原完整的三維世界；另外兩個(gè)，一個(gè)是紅外線探頭用于補(bǔ)光，一個(gè)是可見光探頭。

簡單說，機(jī)器獲取的信息多了，分析判斷的準(zhǔn)確性、安全性就提高了。目前3D人臉識別功能技術(shù)可以準(zhǔn)確分辨出照片、視頻、面具和雙胞胎。

不過，現(xiàn)在也有假3D人臉識別來忽悠消費(fèi)者的，在以前的實(shí)驗(yàn)中，《好奇實(shí)驗(yàn)室》就曾發(fā)現(xiàn)，市面上部分號稱3D刷臉的智能門鎖，看上去有4個(gè)探頭，但檢查發(fā)現(xiàn)，其中一個(gè)攝像頭是樣子貨，不工作的，實(shí)際上還是一個(gè)2D識別，在實(shí)測中，實(shí)驗(yàn)員同樣是用一張打印照片刷開了房門。

目前很多智能手機(jī)都帶有3D人臉識別系統(tǒng)，您可以自己試一下——按住一個(gè)攝像頭，不能解鎖的就是真3D。

實(shí)驗(yàn)員仔細(xì)查看了實(shí)測的這臺豐巢智能柜，發(fā)現(xiàn)識別攝像頭只有1個(gè)，在電子屏幕上方的正中央——它究竟是2D識別還是3D識別,或是其他技術(shù)，目前不得而知。

豐巢官方回應(yīng)：

刷臉取件是小范圍試運(yùn)營測試版本

現(xiàn)已下線

《好奇實(shí)驗(yàn)室》抖音短視頻就豐巢智能柜存在漏洞一事，進(jìn)行了報(bào)道。一天時(shí)間，短視頻點(diǎn)擊量超過700多萬，引發(fā)用戶普遍關(guān)注，紛紛在豐巢智能柜官方抖音號下留言。

昨天（10月15日），豐巢智能柜官方抖音號回應(yīng)：

關(guān)于近期收到的“刷臉”問題的反饋，我司第一時(shí)間核實(shí)溝通，因當(dāng)前為試運(yùn)營beta（測試）版本，在進(jìn)行小范圍測試，收到部分用戶反饋?zhàn)R別問題，現(xiàn)已下線，預(yù)計(jì)將在功能完善之后再考慮上線。感謝大家對豐巢的關(guān)注與支持。

昨晚，實(shí)驗(yàn)員再次來到城北某小區(qū)測試，“刷臉取件”功能確實(shí)已經(jīng)關(guān)閉。

　　來源：都市快報(bào) 作者：記者徐王俊史鵬飛

千島湖新聞網(wǎng)　責(zé)任編輯：徐滿萍

視頻新聞

更多>>