雷锋网按：315 晚会上，主持人展示了使用使用视频模拟的方式破解人脸识别，巧的是，在此之前雷锋网就曾报道过安全研究员在 FIT 互联网安全创新大会上展示的 5 种方法破解手法，在此再次编辑整理，呈现给读者。一人，一车，一司机，故事还得从一次 “网约黑车” 的经历说起 。车到了，可疑的是，接我的司机、车的信息，与手机客户端上显示的完全不符，但为了赶紧回家，我顾不了太多便上了车，结果司机开了不到一分钟，就回头对我说：“我要取消优步订单了，等会儿你直接给我钱就行 ”，在我的一再拒绝下， 司机说可以把我送回原处，让我重新打个出租车回去。结果当我再次用优步打车，发现来接我的居然还是那个司机！司机说：“你要么就打个出租车回去，只要你还用优步，打到的还是我的车！”当时我就纳闷了，为什么还是你的车？why?原来，附近有个由30多个黑车司机组成的车队，每个司机都有一堆虚假的优步账号，上百个账号由同一个人来统一接单，然后通过电台调度车辆去接人，因此不管你打到哪个号，都会调我去接人，而且就算是别人去接你，也是一样的流程。 于是我感到奇怪， Uber 明明在今年4月份在APP上新增的人脸识别功能，为什么这些司机可以继续使用虚假账号？经过一顿软磨硬泡，司机终于透露，虽然人脸识别听起来很牛逼，但是他们有软件可以轻易破解。没错，人脸识别技术就这么被一群黑车师傅给黑了。以上故事是在 Freebuf 主办的 FIT 2017 互联网安全创新大会上，来自平安科技的安全研究员高小厨（高亭宇）在的一场“关于人脸识别技术应用风险”主题演讲中的一段描述。说完他便现场展示了那个司机用来破解优步人脸识别技术的软件—Photospeak，一个可以让照片“张口说话”的APP。高小厨说，从那之后他开始琢磨人脸识别技术在实际应用层面的风险，并调研了市面上使用了人脸识别技术的软件，最后的结果出乎自己的预料。● ● ●花式破解人脸识别技术通过分析，他发现市面上大部分使用了人脸识别技术的软件，其识别流程均大致如下：检测人脸 → 活体检测 → 人脸对比（和之前上传的自拍照或证件照）→ 分析对比结果 → 返回结果（通过或不通过）据雷锋网了解，其中活体检测技术即在人脸识别时要求用户进行眨眼、点头、张嘴等动作，以防止静态图像破解，支付宝、优步等应用就采用了该项技术。高小厨表示，一般的APP开发者不会自己开发人脸识别技术，而是通过第三方的API接口或SDK组件来获得人脸识别功能，基于这个特点，他对人脸识别技术从接入到实际使用过程中的每个关键点进行了分析，最终在多个环节都找到了多个突破点，帜西呢？根特皇宫不建议翻根特皇宫只能翻出时间的引导石，就算5W金币能翻4个，也不赚，毕竟刷根特皇宫的都是小号，小号多着4个引导石也没啥用，所以根特皇宫不建议花5W金币翻牌传说副本可翻可不翻 无底坑道/记忆之地可以翻出引导石/时间结晶，但是从小编的实际经验来看，翻出引导石的概率是大于翻出时间结晶的，所以指望翻牌赚TX钱是不太可能了。但是同样亏也亏不了太多，可翻可不翻。每日副本必翻痛苦地下室/暗黑神殿翻牌的奖励就很良心了，首先翻出时间结晶的几率比较大，其次是能翻出可交易史诗的设计图和卡片册。10W金币也不算多，权当买彩票了。小编不才，翻了大概十几次就出了一件设计图，所以我还是蛮推荐的，时间结晶也翻出来好多次，总的来说几乎不会亏本。小编建议遇到了不用客气，直接翻牌赌一把 跨时代MOBA页游《极战联盟》即将与7月15日迎来全新版本！最强爆发中单，全新英雄：业火红莲妮可闪亮登场！全新的素质比赛系统亮相，意图打造更好的游戏环境；增加游戏内的日常及成长奖励，给予小伙伴们更多福利，助玩家快速成长；更优化了许多游戏系统及英雄、道具等，让玩家在游戏时拥有更好的游戏体验；接下来就跟随小编一起来详细了解此次版本更新内容吧。点击进入极战聏�要略施小计，就能让人脸识别形同虚设。1.注入应用绕过活体检测高小厨首先在现场演示了通过注入应用的方式来篡改程序，从而绕过所谓的活体检测功能，使用一张静态照片就可以通过人脸识别。在注入过程中，他首先在程序中布置一个了断点，通过不断演示人脸识别流程来触发该断点，然后分析并修改程序储存的值，来达到最终的绕过活体检测的效果。除了注入应用之外，他还发现可以通过查看当前APP的数据结构，修改入参字典来篡改活体检测完成后的图片， 从而达到活体检测由任意一个人完成都可以通过的效果，这样他同样可以拿着被攻击者的照片来通过静态人脸识别，然后自己眨眼抬头来破解活体检测。2.视频攻击绕过活体检测如果说前面的方法需要一些技术门槛，那这个方法就可以适用于所有小白用户，只需要安装一个 Photospeak 软件，然后在朋友圈、个人空间等地方找到对方的一张正面照片（这个应该不难），输入到软件中，就可以令其开口说话，所谓的活体检测也就不攻自破。文章开头所说的黑车司机也正是用的这款软件，实现了对优步客户端人脸识别功能的破解。由此雷锋网猜想，如果使用软件合成的视频即能够破解人脸识别活体检测，那么任意一段清晰的正面视频也应该可以用来尝试破解，如果真如此，那些经常在网络上抛头露面的明星、网红、视频直播，一旦使用人脸识别作为密码，那就相当于把密码写在脸上了。3. 三维建模绕过云端检测高小厨注意到，除了点头、眨眼，有些人脸识别还会要求用户进行点头、摇头等动作，于是他立刻想到了使用3D建模，构建人脸模型的方式来破解。通过网上的下载的一款名为“FaceGen”和“CrazyTalk”的软件，参照郭富城照片中的脸部特征，高小厨在短时间内就做出了对应的3D建模图像，人脸检测软件对比结果显示，短时间内制作出来的模型与原来照片的相似度分别高达 73.17 %和 86.71%，可以用来破解一般的人脸识别。【3D人脸模型，以及论发型的重要性】4.脸部模具绕过云端检测既然3D建模能成功绕过人脸识别，高小厨立刻想到了 使用3D 打印来进行尝试，结果却出乎意料的失败了，在分析了失败原因时，他说:通常人脸识别会分析脸部的多个特征值，而有的人脸识别技术会在眉毛部位提取多个特征点，而3D打印如果不够精细，打印出来人脸一般会缺少眉部特征。如果3D打印模型只采用了一种材料，打印出来的人脸模型颜色会过于单一，比如材料是黄色的，眉毛也是黄色的，这会大大降低识别的成功率。如果3D打印使用的材料不合适，打印出来的模型的脸部细节会很粗糙，需要后期手工打磨。虽然高小厨在现场没有直说，但雷锋网宅客频道编辑已经隐约能读懂他话中的含义： “不是3D打印不行，而是我用的这台3d打印机太辣鸡! 如果换一台更加精密的打印机，破解同样不在话下。”当他掏出自己用于测试的3D打印模型时，不得不承认这个模型有些惨不忍睹，确实如同高小厨所说，缺乏面部细节、颜色单一，比例似乎也不太对。【用于测试的3D打印模型】5.利用接口防护不当和各种奇葩的设计缺陷高小厨发现，部分APP在使用上传人脸图像时，没有对图像数据进行签名，导致图片可以被工具截获然后篡改，而有的则是在数据报文没有加入时间戳，可以通过重放数据报文的方式来实施破解。在测试某一款应用时，他发现人脸识别的成功与否，是通过返回报文中的一个阈值来决定的，相当于考试中的“及格分数”，如果人脸匹配度超过该阈值就可以通过，不幸的是，该APP 没有对这个返回报文加签名，导致该报文可以被篡改，最终高小厨通过调低该阈值的方式破解了它的人脸识别。● ● ●APP风险初步调研高小厨在现场展示了自己进行的APP风险调研的结果，他发现除了一般的考勤、账号安全APP之外，大量的银行、P2P 金融企业的 APP 已经介入使用了人脸识别技术，其中：金融行业在使用人脸识别技术时安全性明显高于一般应用；当人脸识别技术涉及关键业务时，安全防护水准往往更高比如他在测试国内某P2P金融的客户端时，尝试人脸识别解锁失败数次后，该APP 就检测出了可能存在恶意破解的情况，强制使用银行卡信息、手机短信等其他方式来完成认证。高小厨在现场强调了一点，除了人脸识别技术在手机上本身的应用缺陷之外， 许多问题导致的原因都是开发者在调用第三方的人脸识别服务时，没有严格按照一个安全的规范来做，接入流程不够严谨，甚至经常出现为了提高用户体验而舍弃安全性的做法，这样的做法在技术实力不强的小公司十分常见，最终导致的结果就是，让用户把密码写在了自己的脸上。点击关键词可查看相关历史文章● ● ●近期热门上线两个月，微信小程序给人们带来了什么？谷歌收购 Kaggle 为什么会震动三界？人工智能被写进政府工作报告意味着什么？多达 20 位核心人才出走，特斯拉紧绷的神经要断了？今日头条的引擎是怎么样工作的？暗网买信用卡纪实：亲测盗刷无门槛李开复：不接受 AI + 概念就会被颠覆，非常血腥5G 比 4G 强在哪？看完这篇文章你就明白了业内专家：工业机器人四大家族的技术哪家强？公开课预告实战中人工智能如何帮助公司业绩提升

找传奇私服

 心悦会员，一个占据了传奇少数土豪玩家的称谓，因此诞生了许多趣谈梗。什么心悦会员防止制裁，打团可以开辅助使劲炸团。还有心悦会员提升深渊爆率，提升打团翻荒古几率，找客服解除封号。心悦会员玩家的神话，一直流传在各种阿拉德街边酒馆。某论坛爆料的一则心悦会员光环，还有专属宠物属性，直接洗刷了大部分平民玩家的耿直三观。金龙光环心悦会员成就点数，一般是兑换腾讯游戏设置的奖励，以此激励玩家消费充值的设定。小编虽然不是尊贵的心悦会员俱乐部，但是也是一级游戏玩家啊。垂涎升级卷啊，成就任务完成卷，还有送的黑钻年费续费资格。话不多说，我们直接切入正题，马上讲讲这次的心悦超强光环，还有心悦专属宠物属性，还有一种特邀会员获得奖励的方法。心悦专属光环

变态传奇下载

进入游戏后，要单独点击专门的活动服务器进行登录，并且创建新的职业急速升级，3小时轻松满级，刷2个图直接15级了深渊必出85级史诗装备（坑，这个活动最高史诗就是85级）

传奇职业排行解读，由于本人也做了几个月的团长了。最近因为身兼火山C，所以不管指挥，只管面试和人员安排。就目前几个月经验来说说现阶段火山各职业优劣吧。前言：我们的团是一个新团，因为经常有人被制裁，所以没法竞速也没法开G团——我也不知道为什么炸，总是炸两三个队伍，而不是全炸，有时是1阶段打完炸，有时是黑屋打完炸，昨天TMD晴天打完一次后炸。没新人，都是老团员，我真不知道为什么了!!!平均一个星期可能要炸一次，打2，3次只能成功一次——其实真不是实力的问题，奶爸不卡不掉，全员不炸团，哪怕少几个C基本都能过。就算主C掉了只要不制裁——有一次马蹄卡打完4个字然后1队卡掉(没制裁)，然后又打了一次一样能过。蛋疼的TP，不说了。总之就是人员不怎么固定，很多人炸一次或者炸2次就不愿意来了。所以中途一起打过的职业很多，从被黑的瞎子到驱魔什么的基本上都带过。除了魔皇、蓝拳、战萝这三个职业以及外传那俩真没遇到过，不评论。经过几个月从开荒慢慢到求不炸，算是积累了不少经验。特别是面对各种意外，各种错误和失误，基本上我敢说在对个职业的分配和了解，我比一些只要秒秒秒的老团还熟悉。因为很多老团对装备要求都极高——我在我们团是火山主C，同样装备去给别人打震撼副C没人要你信么?然而这是真的。我们的震撼C基本上单刷打不过能量和火山，但是我带队一样可以让他们翻盘，而且不是划水。所以我要说的是，20人比你们想象的更简单，不要以去年或者说上半年的老眼光去看现阶段的20人。 奶爸是2400体，37级荣誉而已。我不是土豪。附本人渣渣面板有人可能要问，为什么我的团经常炸还有人来?原因很简单。我开的是平民公会团，我不是那种非土豪不要。很多人在别的地方只能去G团做老板，但是我这里可以给他们安排位置。这就是为什么经常炸一样有人愿意打下去的原因。奶爸一身JJ9我就敢要，当然千体是必须的，100个千体才大概300多W游戏币，这你都买不起打毛团。我拿+10武器配个2200体力的奶爸我就敢上火山。其他位置只要通过我面试就可以。我现在的火山副C一般是强散剑宗或换搓9的剑魔。已经跌落神坛的萌道，黑球素素，法驱，未成形的刺客，女柔道。精灵骑士等冷门都可以在我这里做其他位置的副C或者主C，而且不需要一身SS套。我回想了一下，除了偶尔的外援，目前我的团里居然没有一个SS套，哦，有个抱抱是幽魂……然而是TB6以前就进来了。总之就是，我的团是平民团甚至是难民团。我在这里要说的不是一拖19，不是2拖18的土豪。我要说的也不是发视频装B的那种土豪团，不是竞速不是G。我要解析的是，是普通的平民组建的平民团。其实我一直很恶意的揣测，将20人的门槛吹嘘的那么高，是不是那些飞机群或者G团刻意为之?要不为啥我这样的装备，我前工会团长要说“你这还不够打20人，你出1500G我带你”。先说一下我对平民或者土豪、神豪的分配标准。难民就不说了。所谓平民，我认为是：1，有春节宠物，有较强的带宝珠称号。2，成型的异界9(起码升级到80级吧)，或者SS强散。有符合职业的基本附魔，有一把差不多的武器。这里所谓“差不多的武器”百分比职业包括+12以上传说，或者+10以上SS。固伤职业就是8锻SS或者特别的传说。3，三国卡片你要有，基本的徽章打孔必须合格。4，会玩。所谓的会玩指的是你对这个游戏有基本的了解，对1-5有基本的熟悉。经常看到有人问我装备搭配，其实装备搭配很简单1，增加伤害和爆伤是会冲突的，同样是增加伤害和爆伤不要混穿。而属强和白字附加可以无限堆。所谓的递减其实是个伪命题，递减不是效果而且投入与获得的性价比而已。你已经300属强，要堆到350属强的难度，肯定比你0白字堆到10白字难的多。所以这50属强的加成就小于10白字。而你如果白字已经30或者40，再加10白字的效果，就不如100属强变成150属强的加成大。这才是所谓的递减真相。2，你应该知道你的职业是什么类型，你在团队的作用是什么，你能做什么该做什么。事实上很多人都不知道，哪怕是一身SS的豪。所以我一般面试的不是你装备多少，而是你能不能顺利单刷1-5震撼炮舰位只需要1-4.补充说明附魔的问题。我不求每个人都卡恩，但是你百分比职业附魔虫王很贵么?我不求每个人使徒宝珠，15属强的首饰很贵么?我不求每个人满技能宝珠，但是你基本暴击满没?现在我们区心脏卡1000-1200W，15的心脏也就1500而已。很贵么?2次南部的事情而已!很多人都问我“我都无用/手搓了，怎么伤害打不出来?”我一看他面板：暴击几率57%。命中0…还有人说“没钱玩你吗B”，其实我想说的是——传奇赚钱真不难。有人说“搬砖浪费时间”，我先要说的是。第一，没人要你极限搬砖，第二，游戏本身就是打发时间的。楼主除了有时候活动爆肝，一般每天就只刷1-2个号的疲劳。1个小时而已。周1+周3的南部必打。然而就这么点时间消耗，楼主每个月大概游戏币可以有1E+。南部一次15-20眼。(正常情况)2次南部700+书(小号除了眼还出书)。平均一个星期是1500W，一个月5000-6000W。每天1-2个号满PL打各种图，一个小时左右收入200-300W，一个月7000W左右。加一起1E多，所以我不想说游戏币的问题。每天1,2个小时都没时间玩个P传奇。TB7版本各职业能力解析目前国服人数最多是红白。这个应该无异议。其实红白远没有吹嘘的那么强。6+3的红可以打20人，但是同样搓9剑魔同配置绝对输出高于红颜。所以别说什么红颜强的BT这样的话。平心而论，红眼肯定不是下水道，但是也绝对不是超一线。红白的强大来自那庞大的人口基数，让红白强大的不是职业不是肩，是土豪的RMB。白手我是很欢迎的，我的团5个白手。但是红眼往往只2个。白手的优势并非输出——是的，哪怕是肩白也一样。白手在于全能——最强的控制，次一级的辅助斩铁，以及中档次的输出。但是轮输出，哪怕是肩白，同样的财力投入(脸帝滚粗)，其实白手输出不高。同等配置的白手，除了顶级肩白外，一般平民和普通土豪不如其他大部分职业。而没有肩的白手就别说了，下水道王子而已。而红眼的缺点在于技术。红颜很强，但是需要技术搭配。我会告诉你我曾经组了一个幽魂红，然后他一次晴天用完所有复活币导致最后我单挑BOSS么?有人和我争论过红眼适不适合打20人的事，我就说了一句话：“马服300W传奇玩家至少150W有红眼吧，你能找出15000个操作牛B可以压血输出稳定的红眼么?”他不说话了。红眼这个职业不弱，但是如果将各职业划分一个20人适合职业排名。超一线-一线-二线-下水道红眼要大概属于1线末尾。以实用性和现实因素的名义——TB7版本国服20人团职业适应度排名：超一线：奶爸，白手，剑魔适应一切位置。奶爸不说了，白手的价值在于聚控制、输出、辅助三者为一体。有人说什么大师球暗帝，我就呸他一声——一个白手等于半个鬼泣+一个暗帝+剑宗。我有白手能控能斩铁还能打几下，你一个大师球暗帝有毛用?我缺你那么点控制?大师球暗帝就是划水，而且成事不足败事有余，我以前上过暗帝，结果是什么?黑雾害死人，晴天连续出BUG，连续反伤害人，能源更惨，直接BOSS不动了，打几千下HIT都不冲了。火山?白手一觉2觉就够了，剑豪可以晕火山所有绿名，我要你暗帝做毛?一线：鬼泣、狙击手、剑豪、剑宗、红眼、百花、女柔道——刺客这些职业适应大部分位置。刺客放最后是因为马服特色——卡与顿。刺客这个职业狠烦，20人稍微一卡，收招就放不出来。如果是完全不卡的情况下，刺客输出超越绝大部分职业。然而这里是马服。鬼泣其实不重要，因为不是所有团都会搞三保一。我现在的配置都是2C+1白手+奶爸。这样的配置容错率高，掉一个或者卡一个C无关紧要。当然你要硬扯竞速和G团当我没说。鬼泣的作用在于竞速，而且熟手鬼泣不多，很多人以为鬼泣就是丢几个阵了完事，我就呵呵哒。狙击是最强爆发不解释。剑豪其实也算是半个控制，特别是晴天和火山，剑豪是最适合的职业，没有之一。晴天门将剑豪可以大十字控制，然后配合白手一觉秒。晴天BOSS剑豪可以晕到死。火山就不说了，满两仪有宝珠的剑豪可以晕所有绿名。百花和女柔道这次加强了许多，百花堆30光兵顶大半个奶爸，对于红眼的加成百花高于奶爸。女柔道就是新一代的白手，20%全程减防+强控。只是因为对网络要求较高输出不如肩白暂时放后面。二线：元素、魔道、驱魔、男气功、男街霸(武神)、精灵、战法元素魔道和驱魔男气功更适合炮舰。武神了解不多，但是感觉腿短。战法和精灵以及男街霸操作太麻烦，难度系数偏高，整个区NB的战法精灵男街霸找不几个。特殊：召唤、魔灵、忍者、瞎子为什么这几个是特殊?因为我们是在国服。国服最大特色是什么?是掉线!!!是制裁!!!召唤很NB啊，魔灵很强大啊，忍者很逆天啊，瞎子其实也不弱啊!但是很抱歉，打团不要召唤，打团不要魔灵，打团不要忍者，打团不要瞎子。韩服三神在国服还是比较蛋疼的(后面也快削了，除了刚加强的瞎子)!因为……你们实在——太!卡!啦!!!!.三神?不要怪团长，要怪就去怪见鬼的TP娘!对了，忘记魔皇和冰洁……不说着俩还有大枪鳗鱼是因为我真的没收过这几个职业打团。我是很严谨的，不熟悉的职业都不评价。据说魔皇很吊冰洁很强大，但是真没遇到过……大枪的话，自己有大枪，但是很墨迹，感觉不眨地。很多人以为说装备如何如何NB就好打。以为氪金深渊就可以去20人了。我就笑笑。一般我团收人，都是会长去喊喇叭，然后人来找我面试。我面试分2种，一种是我上剑豪，装备调整成神龙套+31+圣物的低等装备，打一次1-5，全程输出和我持平可以去震撼。一种是我纯粹旁观，只内贝尔帮忙吃球和能源打土帮忙一下。能熟练1-5，就可以进团。装备?装备就是是个P，上次来了个10W战斗力肩白，叫嚷要打火山主C，我和他组队打了一把，圣物散搭+31+精练，输出占75%。打字我让他先打，打个土死了3次。还有一些幽魂红眼，面试时全程死成狗，这样的人我让你去做主C那和X地寂静大叔有什么区别?

并且，电脑管家11.0还新增了众多实用小功能，如个性皮肤、小火箭加速、小火箭传文件、软件管理、连接手机等，新颖有趣味。吴波表示，电脑管家11.0给用户强力、全面的安全防护，个性化的实用功能，以及更清新活泼的操作界面，不管用户是不是真的年轻，都希望这个版本能给大家带来一种鲜活、可靠、充满正能量的体验，让你放胆去青春。