雷锋网按：315 晚会上，主持人展示了使用使用视频模拟的方式破解人脸识别，巧的是，在此之前雷锋网就曾报道过安全研究员在 FIT 互联网安全创新大会上展示的 5 种方法破解手法，在此再次编辑整理，呈现给读者。一人，一车，一司机，故事还得从一次 “网约黑车” 的经历说起 。车到了，可疑的是，接我的司机、车的信息，与手机客户端上显示的完全不符，但为了赶紧回家，我顾不了太多便上了车，结果司机开了不到一分钟，就回头对我说：“我要取消优步订单了，等会儿你直接给我钱就行 ”，在我的一再拒绝下， 司机说可以把我送回原处，让我重新打个出租车回去。结果当我再次用优步打车，发现来接我的居然还是那个司机！司机说：“你要么就打个出租车回去，只要你还用优步，打到的还是我的车！”当时我就纳闷了，为什么还是你的车？why?原来，附近有个由30多个黑车司机组成的车队，每个司机都有一堆虚假的优步账号，上百个账号由同一个人来统一接单，然后通过电台调度车辆去接人，因此不管你打到哪个号，都会调我去接人，而且就算是别人去接你，也是一样的流程。 于是我感到奇怪， Uber 明明在今年4月份在APP上新增的人脸识别功能，为什么这些司机可以继续使用虚假账号？经过一顿软磨硬泡，司机终于透露，虽然人脸识别听起来很牛逼，但是他们有软件可以轻易破解。没错，人脸识别技术就这么被一群黑车师傅给黑了。以上故事是在 Freebuf 主办的 FIT 2017 互联网安全创新大会上，来自平安科技的安全研究员高小厨（高亭宇）在的一场“关于人脸识别技术应用风险”主题演讲中的一段描述。说完他便现场展示了那个司机用来破解优步人脸识别技术的软件—Photospeak，一个可以让照片“张口说话”的APP。高小厨说，从那之后他开始琢磨人脸识别技术在实际应用层面的风险，并调研了市面上使用了人脸识别技术的软件，最后的结果出乎自己的预料。● ● ●花式破解人脸识别技术通过分析，他发现市面上大部分使用了人脸识别技术的软件，其识别流程均大致如下：检测人脸 → 活体检测 → 人脸对比（和之前上传的自拍照或证件照）→ 分析对比结果 → 返回结果（通过或不通过）据雷锋网了解，其中活体检测技术即在人脸识别时要求用户进行眨眼、点头、张嘴等动作，以防止静态图像破解，支付宝、优步等应用就采用了该项技术。高小厨表示，一般的APP开发者不会自己开发人脸识别技术，而是通过第三方的API接口或SDK组件来获得人脸识别功能，基于这个特点，他对人脸识别技术从接入到实际使用过程中的每个关键点进行了分析，最终在多个环节都找到了多个突破点，帜西呢？根特皇宫不建议翻根特皇宫只能翻出时间的引导石，就算5W金币能翻4个，也不赚，毕竟刷根特皇宫的都是小号，小号多着4个引导石也没啥用，所以根特皇宫不建议花5W金币翻牌传说副本可翻可不翻 无底坑道/记忆之地可以翻出引导石/时间结晶，但是从小编的实际经验来看，翻出引导石的概率是大于翻出时间结晶的，所以指望翻牌赚TX钱是不太可能了。但是同样亏也亏不了太多，可翻可不翻。每日副本必翻痛苦地下室/暗黑神殿翻牌的奖励就很良心了，首先翻出时间结晶的几率比较大，其次是能翻出可交易史诗的设计图和卡片册。10W金币也不算多，权当买彩票了。小编不才，翻了大概十几次就出了一件设计图，所以我还是蛮推荐的，时间结晶也翻出来好多次，总的来说几乎不会亏本。小编建议遇到了不用客气，直接翻牌赌一把 跨时代MOBA页游《极战联盟》即将与7月15日迎来全新版本！最强爆发中单，全新英雄：业火红莲妮可闪亮登场！全新的素质比赛系统亮相，意图打造更好的游戏环境；增加游戏内的日常及成长奖励，给予小伙伴们更多福利，助玩家快速成长；更优化了许多游戏系统及英雄、道具等，让玩家在游戏时拥有更好的游戏体验；接下来就跟随小编一起来详细了解此次版本更新内容吧。点击进入极战聏�要略施小计，就能让人脸识别形同虚设。1.注入应用绕过活体检测高小厨首先在现场演示了通过注入应用的方式来篡改程序，从而绕过所谓的活体检测功能，使用一张静态照片就可以通过人脸识别。在注入过程中，他首先在程序中布置一个了断点，通过不断演示人脸识别流程来触发该断点，然后分析并修改程序储存的值，来达到最终的绕过活体检测的效果。除了注入应用之外，他还发现可以通过查看当前APP的数据结构，修改入参字典来篡改活体检测完成后的图片， 从而达到活体检测由任意一个人完成都可以通过的效果，这样他同样可以拿着被攻击者的照片来通过静态人脸识别，然后自己眨眼抬头来破解活体检测。2.视频攻击绕过活体检测如果说前面的方法需要一些技术门槛，那这个方法就可以适用于所有小白用户，只需要安装一个 Photospeak 软件，然后在朋友圈、个人空间等地方找到对方的一张正面照片（这个应该不难），输入到软件中，就可以令其开口说话，所谓的活体检测也就不攻自破。文章开头所说的黑车司机也正是用的这款软件，实现了对优步客户端人脸识别功能的破解。由此雷锋网猜想，如果使用软件合成的视频即能够破解人脸识别活体检测，那么任意一段清晰的正面视频也应该可以用来尝试破解，如果真如此，那些经常在网络上抛头露面的明星、网红、视频直播，一旦使用人脸识别作为密码，那就相当于把密码写在脸上了。3. 三维建模绕过云端检测高小厨注意到，除了点头、眨眼，有些人脸识别还会要求用户进行点头、摇头等动作，于是他立刻想到了使用3D建模，构建人脸模型的方式来破解。通过网上的下载的一款名为“FaceGen”和“CrazyTalk”的软件，参照郭富城照片中的脸部特征，高小厨在短时间内就做出了对应的3D建模图像，人脸检测软件对比结果显示，短时间内制作出来的模型与原来照片的相似度分别高达 73.17 %和 86.71%，可以用来破解一般的人脸识别。【3D人脸模型，以及论发型的重要性】4.脸部模具绕过云端检测既然3D建模能成功绕过人脸识别，高小厨立刻想到了 使用3D 打印来进行尝试，结果却出乎意料的失败了，在分析了失败原因时，他说:通常人脸识别会分析脸部的多个特征值，而有的人脸识别技术会在眉毛部位提取多个特征点，而3D打印如果不够精细，打印出来人脸一般会缺少眉部特征。如果3D打印模型只采用了一种材料，打印出来的人脸模型颜色会过于单一，比如材料是黄色的，眉毛也是黄色的，这会大大降低识别的成功率。如果3D打印使用的材料不合适，打印出来的模型的脸部细节会很粗糙，需要后期手工打磨。虽然高小厨在现场没有直说，但雷锋网宅客频道编辑已经隐约能读懂他话中的含义： “不是3D打印不行，而是我用的这台3d打印机太辣鸡! 如果换一台更加精密的打印机，破解同样不在话下。”当他掏出自己用于测试的3D打印模型时，不得不承认这个模型有些惨不忍睹，确实如同高小厨所说，缺乏面部细节、颜色单一，比例似乎也不太对。【用于测试的3D打印模型】5.利用接口防护不当和各种奇葩的设计缺陷高小厨发现，部分APP在使用上传人脸图像时，没有对图像数据进行签名，导致图片可以被工具截获然后篡改，而有的则是在数据报文没有加入时间戳，可以通过重放数据报文的方式来实施破解。在测试某一款应用时，他发现人脸识别的成功与否，是通过返回报文中的一个阈值来决定的，相当于考试中的“及格分数”，如果人脸匹配度超过该阈值就可以通过，不幸的是，该APP 没有对这个返回报文加签名，导致该报文可以被篡改，最终高小厨通过调低该阈值的方式破解了它的人脸识别。● ● ●APP风险初步调研高小厨在现场展示了自己进行的APP风险调研的结果，他发现除了一般的考勤、账号安全APP之外，大量的银行、P2P 金融企业的 APP 已经介入使用了人脸识别技术，其中：金融行业在使用人脸识别技术时安全性明显高于一般应用；当人脸识别技术涉及关键业务时，安全防护水准往往更高比如他在测试国内某P2P金融的客户端时，尝试人脸识别解锁失败数次后，该APP 就检测出了可能存在恶意破解的情况，强制使用银行卡信息、手机短信等其他方式来完成认证。高小厨在现场强调了一点，除了人脸识别技术在手机上本身的应用缺陷之外， 许多问题导致的原因都是开发者在调用第三方的人脸识别服务时，没有严格按照一个安全的规范来做，接入流程不够严谨，甚至经常出现为了提高用户体验而舍弃安全性的做法，这样的做法在技术实力不强的小公司十分常见，最终导致的结果就是，让用户把密码写在了自己的脸上。点击关键词可查看相关历史文章● ● ●近期热门上线两个月，微信小程序给人们带来了什么？谷歌收购 Kaggle 为什么会震动三界？人工智能被写进政府工作报告意味着什么？多达 20 位核心人才出走，特斯拉紧绷的神经要断了？今日头条的引擎是怎么样工作的？暗网买信用卡纪实：亲测盗刷无门槛李开复：不接受 AI + 概念就会被颠覆，非常血腥5G 比 4G 强在哪？看完这篇文章你就明白了业内专家：工业机器人四大家族的技术哪家强？公开课预告实战中人工智能如何帮助公司业绩提升

传奇私服怎么搭建

新版本情报站内容仅作告知使用，实际更新内容请以上线后为准爆料之前，小编先给大家带来两个个“天大”的好消息！8月19日、20日，新王者-王者之幻可以免费领取体验啦！王者！免费！7天！还有谁？另外一个就是策划GG在看完上期爆料大家的回复后，决定不删除突围模式！是的，不删除！小编也笑出了声，咩哈哈哈哈哈哈~正文来了！卧似一张弓，站似一棵松，不动不摇坐如钟，走如一阵风，穿越火线也来中国风了~一款全新近战武器-太极扇，结合阴阳功夫与刀刃。当扇子变成了装B利器，人人都是花无缺。当然，也可能是广场大妈~并且小编偷偷透露，这把扇子是免费送的啊！除了新武器新道具，怀旧升级版地图-废弃仓库（爆破模式）也将一起上架，一起来重温最初的热血与激情吧。此外每月的火线币商城更新必不可少，很多高价值永久武器道具即将下架，潜龙队限时销售，喜欢的千万不要错过哦~本期热点：太极扇、废弃仓库、火线币商城更新一、新武器/新道具太极扇（近战武器）效果图获取方式：活动获得描述：传说中武林高手使用的太极扇。扇体通过精炼钢铁制作，在扇子顶端还加装了锋利的刀刃，能让使用者发挥出极其强大的近身战斗能力。 效果图上手度：五星热门度：五星武器点评：炫酷的中国风造型！小巧的扇子最大限度的迷惑敌人，在近身时给对方致命一击！TT-33（副武器）效果图弹夹容量：8/24描述：TT-33是苏联军队的制式手枪，子弹采用独特的7.62x25mm规格，拥有强大的杀伤力。弹道图上手度：四星热门度：四星武器点评：其貌不扬的外观下隐藏着巨大杀伤力，是你战斗时最好的伙伴。二、新地图废弃仓库（爆破模式）火线九年，在新内容的制作上，我们将制作一些怀旧的内容，让玩家可以重温初次接触FPS游戏的热血与激情。因此我们推出了一张全新的爆破地图—废弃仓库。在原版地图的基础上，增加了多条进攻路线和地图元素，丰富了地图的可玩性。我们尝试集中核心战斗区域，有意缩减地图A、B点距离，使战斗更加激烈，希望提供给玩家不一样的战斗的体验。地图背景介绍这里之前是GRX的秘密军事仓库，仓库内藏有GRX的重要新型武器和情报。据线人的情报，这里已经被Blitz的精英小队盯上，并密谋进行破坏。GRX派出保卫者小队进行日夜巡逻，与Blitz的战斗一触即发！地图结构地图点评地图具有多处上下结构，整体视野较开阔，具有多条进攻路线。规划好进攻路线，合理把握时机才是取得最终胜利的关键！三、火线币商城更新火线币商城将继续火热更新，将有一批强力稀有的新道具上架火线币商城。9-10月主要具变更新增道具转眼间CF的九周岁生日已经过去啦，我们的火线币商城也将在9月限时开启新一轮的热门道具销售！8月马上就会结束，火线币商城中将有AK47-苍龙、Barrett-翔龙等一大批高价值永久武器及道具即将下架，还没有购买的小伙伴们抓紧时间购买！潜龙队（9~10月限时销售）潜龙队（潜伏者）潜龙队（保卫者）价格：13000火线币描述：潜龙队是某东方大都市反腐机关廉政公署麾下的秘密特殊部队，主要执行针对都市内部民间军事机构的监听及机动打击的任务。点击原文阅读更多↓↓↓

185仿盛大传奇私服

新增了95级使命任务。可以在完成主线后进行。新增了哈林区NPC好感度。提摩西、塞维林、德拉、南瓜派同性是，可以达成亲密、好感。新增了增加经验胶囊获得的任务。完成外传任务“尼巫的委托”后可以开始，到94级为止，每天可以获得10个。其他调整内容系统伤害数字上限从 99,999,999 改为 999,999,999，这就意味着改版以后想要打满伤害就需要更大的装备基础。85级奖励的邀请函礼盒改为95级奖励，调整了升级、满级时特效，调整了传奇私服的logo，使用隐藏界面功能时，下端UI不再显示。安图恩史诗装备袖珍罐添加了说明选择界面的日常、周常信息栏调整如下。95级时，只显示周常周常信息中，添加了泰波尔斯、魔兽。今年刚刚结束的传奇10周年庆，这款游戏可谓是跌跌宕宕经历过低谷但是又一次重返大家的视野。相信对于目前游戏内玩家所不满意的地方在日后的更新中都会有所改善

冷漠亲爱的玩家朋友：为保证服务器的运行稳定和服务质量，《梦幻西游》所有服务器将于2017年8月29日上午7:00停机，进行每周例行的维护工作。预计维护时间为上午7:00至9:30。请各位玩家相互转告，并提前留意游戏时间，以免造成不必要的损失。对于维护期间给您带来的不便，敬请谅解，网易游戏感谢所有玩家的支持和配合。上周内容“女儿村”门派场景迭代与优化等测试内容在全部服务器放出。本周内容以下内容在《梦幻西游》口袋版放出全部服务器放出内容如下：1、《梦幻西游》口袋版2017中元节活动·口袋堪舆将于2017年8月29日12:00至8月30日12:00在部分服务器测试，2017年9月4日12:00至9月8日12:00在全部服务器放出。以下内容在《梦幻西游》电脑版放出全部服务器放出内容如下(客户端升级至3.0.198版)：1、2017中元节活动将于2017年8月29日12:00至8月30日12:00在部分服务器测试，2017年9月4日12:00至9月8日12:00在全部服务器放出。2、“ECARD专用点充值抽奖”活动开始啦! 2017年8月31日12:00至2017年11月30日12:00期间，玩家每次在“网易充值中心”充入“《梦幻西游》专用点”达1000点，即可在游戏中领取一张“专用点刮刮乐”道具抽取游戏内的珍稀道具，快来看看吧!3、为了优化玩家体验，“帮派联赛”玩法“保存临时属性”功能优化，玩家保存临时属性后，可以在比赛周周日24:00前前往长安城(155,210)帮派联赛主持人处点击选项“我要备战-查看已保存的临时属性”，查看已经保存的临时属性。4、“个人空间”系统“我的目标”简化，可选目标调整为“10亿两银子”、“1000亿经验”、“成就11200点”、“200个潜能果”。特别说明：若玩家在2017年8月29日7:00停机维护前已经设定了“经验”、“金钱”、“潜能果”、“成就”4种类型的目标，它们将自动转换为上述目标中类型相同的目标。例如，玩家之前设定了“1亿经验”作为目标，该目标将自动转换为“1000亿经验”。5、2017暑假活动主NPC儿时玩伴将于将于2017年9月19日8:00完成使命离开长安，奖励道具“水晶冰盏”将于2017年9月5日12:00过期，请玩家注意及时兑换活动积分，使用奖励道具。 6、情缘小使者将于2017年8月30日24:00完成使命离开宝象国，届时，“情缘晶币”将停止售卖，各位玩家快点前往宝象国(46,38)抓住最后的购买机会哦!部分服务器放出内容如下(客户端升级至3.0.198.1版)：为了保障角色数据，本周测试服务器角色转移系统仅开放转入、可转服务器查询、可转服务器预订、帮派信息登记、物品归属查询功能，不开放转出功能。测试服1、“英女侠”、“羽灵神”造型迭代与优化，在部分服务器测试。1)2017年8月29日维护后，“英女侠”、“羽灵神”角色造型将更新为优化版本;2)角色造型为“英女侠”、“羽灵神”的玩家(角色等级≥10级)，可在如下优惠方案中选择其中之一(测试服务器玩家优惠生效时间为2017年8月29日维护后，全部服务器玩家优惠生效时间为2017年9月5日维护后，截止时间为2017年12月5日8:00)：a.原有染色方案保留，并获得九次“八折染色优惠”(每对一个部位进行一次染色即记为一次);b.原有染色方案不保留，并获得与染色方案对应的彩果、花豆(均绑定“永久绑定锁”)。特别说明：本次客户端升级将消耗1至3分钟，请各位测试服务器玩家耐心等待。若更新失败，请预留至少2.5G硬盘空间再次尝试更新。非测试服务器玩家将不受此次更新的影响。2017年8月29日维护后至9月5日8:00期间，《梦幻西游》互通版“英女侠”、“羽灵神”角色依旧显示为造型迭代前效果。对此给各位玩家造成的不便，我们深表歉意。2、“个人空间”界面全面改版，新增“热点推荐”等功能，在部分服务器测试。3、部分剧情任务奖励调整，在部分服务器测试。1)玩家完成剧情任务“含冤的小白龙”时，需上交的“龙鳞”、“定魂珠”和“碧水青龙”由普通道具调整为任务道具，系统将在领取相应任务后发放给玩家，玩家在后续任务中上交任务道具即可完成任务。特别说明：在2017年8月29日7:00停机维护前已经领取了相应任务的玩家，仍需要在后续任务中上交相应普通道具才能完成任务。2)玩家完成剧情任务“三打白骨精”所获最终奖励由“500000点人物经验、1000000两梦幻币、100人气、宝石(光芒石、太阳石、月亮石、黑宝石、红玛瑙、舍利子、神秘石中随机1个)”调整为“500000点人物经验、100点人气、宝石(上述宝石中随机1个)、五宝(定魂珠、夜光珠、金刚石、避水珠、龙鳞中随机1个)或超级金柳露(1个)”。3)玩家完成剧情任务“智取芭蕉扇”所获道具奖励“高级藏宝图”将绑定“永久绑定锁”(玩家无法用来进行“给予”、“交易”或“摆摊”等操作，但仍可正常使用道具，使用该藏宝图挖宝所得的物品也不会附加绑定锁。)。4、“聊天”系统新增“实时语音分享”功能，在部分服务器测试。1)玩家可分别在“队伍列表”、“帮派”、“副本团队”界面中，点击上方的“加入语聊”按钮开启“实时语音频道”界面;2)玩家可以在“实时语音频道”界面右下角点击“分享”按钮，将语音内容分享到“队伍”、“帮派”、“团队(副本)”频道;3)其他玩家可以通过点击相应频道中的语音分享内容进入“实时语音频道”。5、服务器“浙江2区——西湖龙井”将进行“社区”合并，部分“土地编号”、“社区编号”将于2017年9月5日维护后发生变更，请各位玩家注意。土地变更6、“拍卖会”拍品列表新增“混沌兽变身卡”，在部分服务器测试。7、为了优化玩家体验，“坐骑-祥瑞”界面将显示角色骑乘对应祥瑞的效果，在部分服务器测试。维护解读：【全服放出内容】1、2017中元节活动将于2017年8月29日12:00至8月30日12:00在部分服务器测试，2017年9月4日12:00至9月8日12:00在全部服务器放出。解读：又到了一年一度的僵尸道人大战，今年的玩法较之前又有新的变化哦，除了玩家之间的交流之外，NPC也可能会感染或治愈玩家哦，除了僵尸道人大战还有活动的常规玩法等着大家，分别有捉鬼大赛、单人环式、挑战怪。2、“ECARD专用点充值抽奖”活动开始啦! 2017年8月31日12:00至2017年11月30日12:00期间，玩家每次在“网易充值中心”充入“《梦幻西游》专用点”达1000点，即可在游戏中领取一张“专用点刮刮乐”道具抽取游戏内的珍稀道具，快来看看吧!解读：刮刮乐活动继续进行着，不知道大家是否有这样的强迫症，不管你要充多少钱的点卡，肯定都是以1000点作为单位，还不是因为神奇的刮刮乐，这不，上周一位玩家就刮出了一本高级必杀呢.3、为了优化玩家体验，“帮派联赛”玩法“保存临时属性”功能优化，玩家保存临时属性后，可以在比赛周周日24:00前前往长安城(155,210)帮派联赛主持人处点击选项“我要备战-查看已保存的临时属性”，查看自己已经保存的临时属性。解读：一个针对帮派联赛的小优化，可查看已保存的临时属性，这样可以在有限的准备时间里，尽量让自己获得满临时FF属性去战斗啦!4、“个人空间”系统“我的目标”简化，可选目标调整为“10亿两银子”、“1000亿经验”、“成就11200点”、“200个潜能果”。特别说明：若玩家已经设定了“经验”、“金钱”、“潜能果”、“成就”4种类型的目标，它们将自动转换为上述目标中类型相同的目标。例如，玩家之前设定了“1亿经验”作为目标，该目标将自动转换为“1000亿经验”。解读：个人空间的目标简化了，简化后可选目标变少了，但其实效果是不变的，因为只是目标的范围变成最大值，而你当前所定目标的数值还是能看得到的。5、2017暑假活动主NPC儿时玩伴将于将于2017年9月19日8:��恋，所以近期准备“脱坑”的我写写私服。

真正的使徒罗特斯到底有多强？据传奇史书记载，罗特斯曾与魔界第一强者第一使徒卡恩发生过战斗，在海洋中的罗特斯非常强大，即使强如卡恩，在水里也仅仅跟罗特斯战成了平手。而经过多次削弱的罗特斯，最终被傻傻的冒险家们击杀了。阿趣再来反顾这段故事的时候，不禁涕泗横流、泪如雨下，按奈不住心中的那颗正义之心，因此，我要向所有冒险家们质问：你们知错吗？公众号：手心游戏电玩微博：今天趣