三星的新手机又有点问题……
刚刚发布的Galaxy S8配备了新的面部识别功能,只要盯着前置摄像头即可解锁手机。外媒的简短测评显示,这项功能的速度甚至超过指纹识别。
燃鹅,很快有用户发现,虽然速度有了,但这项功能并不安全。
根据已经公布的视频演示,只需要一张照片,即可成功骗过Galaxy S8的面部识别。虽然花费的时间略长,但确实有效。
有意思的是,可以用S8拍出的照片欺骗另一台S8手机。
在这段视频发布后,三星发言人在声明中表示:面部识别不是一项安全功能,只是为了方便用户打开手机主屏。
“面部识别只是为了方便你打开手机——类似于滑动解锁。”该发言人还补充说,“我们提供最高级的生物认证——指纹和虹膜——来解锁手机和认证Samsung Pay或Secure Folders功能。”
Galaxy S8也将在用户设置面部识别时向其发出警告,让用户知道这项功能的安全性不及指纹和虹膜,很容易用照片欺骗。
不过,三星在明知可以被轻易欺骗的情况下却还是提供这样的解锁功能,似乎并非明智之举。另外,目前已经存在Windows hello等更好的面部识别解锁功能,例如,Windows Hello就可以利用特制传感器分析用户的面部轮廓,甚至可以精确区分出双胞胎。
所以,如果你买了Galaxy S8,最好别用面部识别来解锁手机,还是换成密码、指纹或虹膜等“老套的”功能吧。
还有业内人士认为,三星最好也不要再推广这种方式,甚至应该彻底停用这项功能。
不由得想起半个月前,央视315晚会发布一则关于人脸识别的消费预警。
当时主持人陈伟鸿提供了一张证件照,然后将照片由静态处理成动态,也就是可以眨眼、微笑。随后利用处理后的动态照片,在手机上完成某App的人脸识别登录。随后主持人还现场演示了动态换脸的方式破解人脸识别。
不过国内的人脸识别公司们随后出面解释称,传统的人脸识别方法,的确能被315晚会展示的方法攻破,但是目前最新的人脸识别技术已经采用最新方法,可以识别合成的视频、图像与自然视频、图像的差异,也可以。
当然,如果是电影中那种人皮面具,目前可能还防不住。不过,世界上没有绝对的安全。更多情况下,我们都是在安全和便利性之间找到一个合适的平衡点。
在315晚会上被破解人脸识别功能的App,普遍被认为是支付宝。而自称躺枪的支付宝当时回应称:“任何通过照片或者处理过的动态照片实现人脸登陆,导致账户被盗,支付宝全赔”。
不管怎样,315展示的还是动态破解,而S8一张静态照片即可。
看来三星这技术水平有点堪忧。