雷锋网按：315 晚会上，主持人展示了使用使用视频模拟的方式破解人脸识别，巧的是，在此之前雷锋网就曾报道过安全研究员在 FIT 互联网安全创新大会上展示的 5 种方法破解手法，在此再次编辑整理，呈现给读者。一人，一车，一司机，故事还得从一次 “网约黑车” 的经历说起 。车到了，可疑的是，接我的司机、车的信息，与手机客户端上显示的完全不符，但为了赶紧回家，我顾不了太多便上了车，结果司机开了不到一分钟，就回头对我说：“我要取消优步订单了，等会儿你直接给我钱就行 ”，在我的一再拒绝下， 司机说可以把我送回原处，让我重新打个出租车回去。结果当我再次用优步打车，发现来接我的居然还是那个司机！司机说：“你要么就打个出租车回去，只要你还用优步，打到的还是我的车！”当时我就纳闷了，为什么还是你的车？why?原来，附近有个由30多个黑车司机组成的车队，每个司机都有一堆虚假的优步账号，上百个账号由同一个人来统一接单，然后通过电台调度车辆去接人，因此不管你打到哪个号，都会调我去接人，而且就算是别人去接你，也是一样的流程。 于是我感到奇怪， Uber 明明在今年4月份在APP上新增的人脸识别功能，为什么这些司机可以继续使用虚假账号？经过一顿软磨硬泡，司机终于透露，虽然人脸识别听起来很牛逼，但是他们有软件可以轻易破解。没错，人脸识别技术就这么被一群黑车师傅给黑了。以上故事是在 Freebuf 主办的 FIT 2017 互联网安全创新大会上，来自平安科技的安全研究员高小厨（高亭宇）在的一场“关于人脸识别技术应用风险”主题演讲中的一段描述。说完他便现场展示了那个司机用来破解优步人脸识别技术的软件—Photospeak，一个可以让照片“张口说话”的APP。高小厨说，从那之后他开始琢磨人脸识别技术在实际应用层面的风险，并调研了市面上使用了人脸识别技术的软件，最后的结果出乎自己的预料。● ● ●花式破解人脸识别技术通过分析，他发现市面上大部分使用了人脸识别技术的软件，其识别流程均大致如下：检测人脸 → 活体检测 → 人脸对比（和之前上传的自拍照或证件照）→ 分析对比结果 → 返回结果（通过或不通过）据雷锋网了解，其中活体检测技术即在人脸识别时要求用户进行眨眼、点头、张嘴等动作，以防止静态图像破解，支付宝、优步等应用就采用了该项技术。高小厨表示，一般的APP开发者不会自己开发人脸识别技术，而是通过第三方的API接口或SDK组件来获得人脸识别功能，基于这个特点，他对人脸识别技术从接入到实际使用过程中的每个关键点进行了分析，最终在多个环节都找到了多个突破点，帜西呢？根特皇宫不建议翻根特皇宫只能翻出时间的引导石，就算5W金币能翻4个，也不赚，毕竟刷根特皇宫的都是小号，小号多着4个引导石也没啥用，所以根特皇宫不建议花5W金币翻牌传说副本可翻可不翻 无底坑道/记忆之地可以翻出引导石/时间结晶，但是从小编的实际经验来看，翻出引导石的概率是大于翻出时间结晶的，所以指望翻牌赚TX钱是不太可能了。但是同样亏也亏不了太多，可翻可不翻。每日副本必翻痛苦地下室/暗黑神殿翻牌的奖励就很良心了，首先翻出时间结晶的几率比较大，其次是能翻出可交易史诗的设计图和卡片册。10W金币也不算多，权当买彩票了。小编不才，翻了大概十几次就出了一件设计图，所以我还是蛮推荐的，时间结晶也翻出来好多次，总的来说几乎不会亏本。小编建议遇到了不用客气，直接翻牌赌一把 跨时代MOBA页游《极战联盟》即将与7月15日迎来全新版本！最强爆发中单，全新英雄：业火红莲妮可闪亮登场！全新的素质比赛系统亮相，意图打造更好的游戏环境；增加游戏内的日常及成长奖励，给予小伙伴们更多福利，助玩家快速成长；更优化了许多游戏系统及英雄、道具等，让玩家在游戏时拥有更好的游戏体验；接下来就跟随小编一起来详细了解此次版本更新内容吧。点击进入极战聏�要略施小计，就能让人脸识别形同虚设。1.注入应用绕过活体检测高小厨首先在现场演示了通过注入应用的方式来篡改程序，从而绕过所谓的活体检测功能，使用一张静态照片就可以通过人脸识别。在注入过程中，他首先在程序中布置一个了断点，通过不断演示人脸识别流程来触发该断点，然后分析并修改程序储存的值，来达到最终的绕过活体检测的效果。除了注入应用之外，他还发现可以通过查看当前APP的数据结构，修改入参字典来篡改活体检测完成后的图片， 从而达到活体检测由任意一个人完成都可以通过的效果，这样他同样可以拿着被攻击者的照片来通过静态人脸识别，然后自己眨眼抬头来破解活体检测。2.视频攻击绕过活体检测如果说前面的方法需要一些技术门槛，那这个方法就可以适用于所有小白用户，只需要安装一个 Photospeak 软件，然后在朋友圈、个人空间等地方找到对方的一张正面照片（这个应该不难），输入到软件中，就可以令其开口说话，所谓的活体检测也就不攻自破。文章开头所说的黑车司机也正是用的这款软件，实现了对优步客户端人脸识别功能的破解。由此雷锋网猜想，如果使用软件合成的视频即能够破解人脸识别活体检测，那么任意一段清晰的正面视频也应该可以用来尝试破解，如果真如此，那些经常在网络上抛头露面的明星、网红、视频直播，一旦使用人脸识别作为密码，那就相当于把密码写在脸上了。3. 三维建模绕过云端检测高小厨注意到，除了点头、眨眼，有些人脸识别还会要求用户进行点头、摇头等动作，于是他立刻想到了使用3D建模，构建人脸模型的方式来破解。通过网上的下载的一款名为“FaceGen”和“CrazyTalk”的软件，参照郭富城照片中的脸部特征，高小厨在短时间内就做出了对应的3D建模图像，人脸检测软件对比结果显示，短时间内制作出来的模型与原来照片的相似度分别高达 73.17 %和 86.71%，可以用来破解一般的人脸识别。【3D人脸模型，以及论发型的重要性】4.脸部模具绕过云端检测既然3D建模能成功绕过人脸识别，高小厨立刻想到了 使用3D 打印来进行尝试，结果却出乎意料的失败了，在分析了失败原因时，他说:通常人脸识别会分析脸部的多个特征值，而有的人脸识别技术会在眉毛部位提取多个特征点，而3D打印如果不够精细，打印出来人脸一般会缺少眉部特征。如果3D打印模型只采用了一种材料，打印出来的人脸模型颜色会过于单一，比如材料是黄色的，眉毛也是黄色的，这会大大降低识别的成功率。如果3D打印使用的材料不合适，打印出来的模型的脸部细节会很粗糙，需要后期手工打磨。虽然高小厨在现场没有直说，但雷锋网宅客频道编辑已经隐约能读懂他话中的含义： “不是3D打印不行，而是我用的这台3d打印机太辣鸡! 如果换一台更加精密的打印机，破解同样不在话下。”当他掏出自己用于测试的3D打印模型时，不得不承认这个模型有些惨不忍睹，确实如同高小厨所说，缺乏面部细节、颜色单一，比例似乎也不太对。【用于测试的3D打印模型】5.利用接口防护不当和各种奇葩的设计缺陷高小厨发现，部分APP在使用上传人脸图像时，没有对图像数据进行签名，导致图片可以被工具截获然后篡改，而有的则是在数据报文没有加入时间戳，可以通过重放数据报文的方式来实施破解。在测试某一款应用时，他发现人脸识别的成功与否，是通过返回报文中的一个阈值来决定的，相当于考试中的“及格分数”，如果人脸匹配度超过该阈值就可以通过，不幸的是，该APP 没有对这个返回报文加签名，导致该报文可以被篡改，最终高小厨通过调低该阈值的方式破解了它的人脸识别。● ● ●APP风险初步调研高小厨在现场展示了自己进行的APP风险调研的结果，他发现除了一般的考勤、账号安全APP之外，大量的银行、P2P 金融企业的 APP 已经介入使用了人脸识别技术，其中：金融行业在使用人脸识别技术时安全性明显高于一般应用；当人脸识别技术涉及关键业务时，安全防护水准往往更高比如他在测试国内某P2P金融的客户端时，尝试人脸识别解锁失败数次后，该APP 就检测出了可能存在恶意破解的情况，强制使用银行卡信息、手机短信等其他方式来完成认证。高小厨在现场强调了一点，除了人脸识别技术在手机上本身的应用缺陷之外， 许多问题导致的原因都是开发者在调用第三方的人脸识别服务时，没有严格按照一个安全的规范来做，接入流程不够严谨，甚至经常出现为了提高用户体验而舍弃安全性的做法，这样的做法在技术实力不强的小公司十分常见，最终导致的结果就是，让用户把密码写在了自己的脸上。点击关键词可查看相关历史文章● ● ●近期热门上线两个月，微信小程序给人们带来了什么？谷歌收购 Kaggle 为什么会震动三界？人工智能被写进政府工作报告意味着什么？多达 20 位核心人才出走，特斯拉紧绷的神经要断了？今日头条的引擎是怎么样工作的？暗网买信用卡纪实：亲测盗刷无门槛李开复：不接受 AI + 概念就会被颠覆，非常血腥5G 比 4G 强在哪？看完这篇文章你就明白了业内专家：工业机器人四大家族的技术哪家强？公开课预告实战中人工智能如何帮助公司业绩提升

热血传奇私服发布网

传奇搬砖有很多种方式方法，普通玩家最简单的方式是刷普通副本，一个角色一天的疲劳能有两百多万金币。这是方法是最简单，也是最笨的办法了。但是没有任何风险，不需要任何投入，收入一搬很稳定。而大佬搬砖的方式方法就不一样了，就目前的情况来看，搬出12套年套已算强者，搬出增幅12的史诗套可以说基本没有，平民获取金币有一种方法就是开金团，漩涡刚出3000W一次，这可是接近100块，不过削弱后就降到700W左右了。金团也不只存在团本里，其实每日地图的收益也很客观，比如泰波尔斯、卢克、超时空之战这些每日地图，一波卢克Raid40W，但泰波尔斯3次却需要200W，超时空之战那也是每波在80W左右，所以带每日的金团比团本还快收益还高。而有一玩家却“被告知”超时空之战是最强的每日地图，靠超时空每天可搬出3E多的金币，这可是1000块了。一位天选剑魂3800力量6.3W物攻的漩涡C，利用超时空每日骗平民小号，这位玩家是被骗的平民，大家也知道超时空每日只要不通过有疲劳买票可无限刷，然后玩家被骗后发现剑高达95%。

传奇服务端免费下载

传奇先兆水晶在哪换 传奇私服的110版本马上就要来了，新增加了很多全新的材料，今天给大家带来的是先兆水晶的一个介绍，还有小伙伴不清楚，那么下面就是具体的内容.用途：兑换史诗自选罐子，凑搭配 先兆水晶材料大类有：无法交易(先兆水晶)、账号绑定(共鸣的先兆水晶)两种类型，盒子里开出的是无法交易的。 主要用途是在高级副本频道相关NPC商店，花费1527个先兆水晶，兑换105级自选史诗礼盒。 史诗盒子可自选白图掉落的所有防具和武器(吞噬本源系列-制式武器)。 除了活动送的材料礼袋开出之外，版本更新后，先兆水晶主要获得途径有两个：①白图，白图BOSS掉落，紫色翻牌，加百利商店，紧急任务，均可以获得。②每日任务

卢克raid副本已上线，相信还有很多人都还不知道这个模式怎么玩，下面来给大家介绍一下卢克团队副本的玩法，今天先讲讲卢克raid的整个流程；开放时间：每个周二、周六；入场门票：黑白的守护，在NPC波澜万丈的艾丽卡处购买“黑白的守护礼盒”（账号共享），消耗10个数据芯片+5个精炼的时空石，开启后获得一个“黑白的守护”。每日限制购买一次；入场限制：每个账号每天可购买10次门票，也就是可以有10个角色参与卢克raid；团队模式：完成NPC梅丽·法伊奥妮尔的制造者卢克任务完成后，可以进入卢克团队频道。区域介绍：加入攻坚队后可以进入“寂静城地区 - 暴戾搜捕团”区域， 通过寻找攻坚队窗口或NPC纳维罗·尤尔根进行攻坚队创建团队。只有成员都持有门票之后方可开始攻坚战。 团队介绍：卢克raid模式最多人数为8人，攻坚进行中，可以加入新的攻坚队员；攻坚战分为源生宫殿（1阶段）, 卓越圣殿（2阶段）两个阶段，每个阶段的时间为35分钟。复活限制：第一阶段，每次入场时的复活币使用限制为8个。第二阶段，攻坚队全员的复活币使用限制为20个。其他限制：天堂的药剂、神圣祝福药水、人偶不能使用，无支援兵与攻坚队BUFF功能。魔法师(男)：不死之身、 混沌骑士：亚丁的庇护的冷却时间固定为120秒。奖励规则： 1阶段无条件获得奖励，2阶段需通关2个以上的热血传奇才可获得奖励。第1阶段 - 源生宫殿第一阶段一共有三个副本吗：诞生之圣所、湮灭之圣所、蔓延之圣；副本特征：诞生之圣所：持续生产怪物材料和已完成的怪物传送到湮灭之圣所、蔓延之圣所。湮灭之圣所：从诞生之圣所接受材料，并把能源传送到2阶段智慧之祭坛热血传奇。湮灭之圣所：从诞生之圣所接受已完成的怪物，并把能源传送到2阶段力量之祭坛热血传奇。进入诞生之圣所之后才可以进入湮灭之圣所和蔓延之圣所；已有队伍进入的副本，其他队伍不可进入；其中每个副本需要他通关三次，诞生之圣所、湮灭之圣所、蔓延之圣所全部通关后完成第一阶段。第2阶段 - 卓越圣殿第二阶段分为两条路线进行攻略：光路线：光之祭坛入口 → 光明之祭坛 → 力量之祭坛 → 光之圣殿 → 机械王座 : 明暗路线：暗之祭坛入口 → 黑暗之祭坛 → 智慧之祭坛 → 暗之圣殿 → 机械王座 : 暗队伍可以从光之祭坛入口/暗之祭坛入口进入，入口全部通关后， 开放光明之祭坛/黑暗之祭坛热血传奇能源控制室开启（通关时计时器开放）光明之祭坛、黑暗之祭坛、力量之祭坛、智慧之祭坛四个副本中，任意1个开放时，“能源控制室”都会开放；能源控制室开放期间，四个祭坛副本的角色物理和魔法攻击力减少，怪物攻击力、防御力、移动速度、领主HP百分比增加，能源控制室通关后，一段时间之后会再次重生。在第二阶段中破坏的特定目标越多，能源控制室的重生时间就越长。光明之祭坛/黑暗之祭坛全部通关后，力量之祭坛/智慧之祭坛副本开放，能源储藏室再次激活；力量之祭坛，智慧之祭坛全部通关后，光之圣殿/暗之圣殿开放；光之圣殿/暗之圣殿全部通关后，机械王座 : 明热血传奇开放，进入机械王座 : 明热血传奇时，计时器再次激活；每次通关能源储藏室时，机械王座 : 明、机械王座 : 暗热血传奇的卢克HP会小幅度减少第二阶段整体通关流程：二阶段开放：光之祭坛或者暗之祭坛，两个队分别通关，之后会出现智慧祭坛和力量祭坛。1、2队分别进入并且通关，此时相当于开门，地图上会出现机械王座：明，这时候由其中1对进入，地图上出现光之祭坛，2对进入击杀BOSS后，可以削减卢克25%的HP，之后出现力量祭坛，通关后依然可以削减了可25%的HP，并且解除无敌状态，击杀光之卢克后，机械王座：暗副本开启，2对进入，地图上出现暗之祭坛，通关后削减卢克25%HP，继后出现智慧祭坛，通关后解除卢克无敌模式，2队通关后又会刷新机械王座：明，1队通关后攻坚战完成。更多卢克raid攻略及传奇资讯请关注我们。

这次史诗改版后曾经的各种垃圾史诗成功逆袭!成功从下水道逆袭到超一线，有些装备也是更上一层楼!比如天御套还有星云套!下面盘点那些逆天的!逝魔上衣改版后法系第一史诗套有争议吗?此上衣改版后更是逆天!魔法攻击和独立攻击增加15%!别说法系了就连红狗这种职业都可以穿，15%的魔法攻击和独立攻击力没有任何的装备冲突，和一样加基础攻击，可是灵魂猎者有BUG现在大家也都知道，可是此上衣可没有什么仇恨BUG。适合任何的法系职业，比如固伤的红眼也可以带!毕竟那15%的独立攻击不是白盖的!鞋子这套装备其他的散件属性都没有改版，就鞋子属性从当时的10属强改成了现在30的全属强，还有缓慢速度也增加到了25%。如果作为散搭的话这件史诗在史诗散件里面属性也是很牛的!除了少数的几件装备以为这件装备绝对可以成为最强的史诗散搭鞋子! 天御套天御套改版后是现在版本最牛的史诗套之一，它的史诗散件也是现在最强的史诗散件了!加属强加面板攻击和独立攻击，还有逆天的特效伤害!得到一件天御散件任何白图横着走!天御散件更是搭配各种极限属性强化的神器。还有神一样的天御腰带!飞机一般的存在。。球手上衣和头肩改版后球手上衣属性基本上和杀意决上衣属性一样，都是18%的黄字装备。现在版本除了黄字项链和黄字武器以为，就是这件装备的黄字伤害最高了!虽然黄字伤害高，可是目前版本黄字装备实在是太多太多了!称号手镯武器都有黄字伤害，这件装备的光芒被覆盖了。如果再没有黄字装备的情况下这件装备绝对是首选的史诗上衣!还有球手头肩现在版本力量和智力加的最高的装备!350+的属性啊!绝对的散搭站街装逼第一神器!誓血之盟战鞋这件装备和天劫鞋子属性可以一拼!可以说各有特色。这件装备的亮点在于加的属性比较全面，独立攻击属强三速还有面板攻击都有。甚至比一些90级史诗鞋子的属性都要好，这件装备可以说比天劫鞋子的属性还要好，鞋子主要加的属强。这件装备则不同。减少那1%的HP可以忽略掉。。魔战散件这魔战散件真的是太逆天了!改版后不仅减少CD而且各个散件还增加技能。拿下装而言二觉+1.CD减少10%。三速也加。属性很全的史诗散件。就是可怜的魔战肩被砍了哇哈哈哈!!还有魔战腰带也减少10%的CD，改版后也加80级技能。对于剑魂来说可以称之为神器。精炼手镯改版后技能攻击力+5%。这个属性看起来真的很一般，可是这件装备搭配精炼套就称之为完美了!改版前也是30的黄字伤害可惜和项链冲突，改版后这件装备和任何装备都不冲突，完美搭配各种的。就是攻击力加的太低了。如果改成10%的属性，绝对是第一手镯!焚天祭手镯现在版本里面最强手镯之一，高力量和还有10%的物理暴击和魔法暴击，还加12点火属性强化。。最大的亮点就是那个对异常状态下的黄字伤害，20%的黄字伤害。除了无尽手镯以外就这个手镯的伤害最高了!并且这个手镯使人进入异常状态的几率还超级高!这个手镯也是街霸的第一手镯了。执行者的刺杀项链目前版本黄字最高的项链了，可惜是黄字项链如果是白字的话绝对的完爆任何项链。。这条项链伤害不稳定不如姨妈链那么稳定。这条项链总体的稳定伤害在19的黄字伤害。和暴击戒指是一个属性，这个项链还加有7点暴击率，也是如虎添翼了。。为什么这么好的项链是黄字伤害的呢?如果是白字的话就算90级版本也是第一项链!游龙套里面经过几次改版还是最垃圾的史诗套之一有异议吗?这次改版虽然散件属性增强了不少。可是对比与其他的的史诗套还是有点弱鸡!上衣的属性也增加了10%的黄字伤害，可惜现在版本黄字装备太多了。一些土豪漫游都是王的。60%的黄字完全覆盖了这点伤害。虽然有减防效果可惜那点防御力简直是不忍直视。腰带也改版了，从以前的15秒变成了现在全程伪装。。虽然是为刺客或者漫游做的史诗套可是它的两点还没有85的皮夹套一半牛。。深海散件堪比天御套的特效伤害。楼主小号里面有三件深海散件，那特效基本上一图一个。。并且特效的伤害还超级高。触发几率也高基本上没有真空期。深海套的上衣和下装更不用说了，增加16%的独立攻击面板攻击力。就算作为散搭的火属性战士这两件装备也绝对是首选的。这属性和灵魂猎者一样，但是它没有的仇恨BUG。现在版本火强随便都能上150左右。兵书兵书改版后简直是更上一层楼了。改版后加二觉技能和一觉技能。。别说还加有TP技能了。想起来兵书碎片的爆率都特别低，刷了这么长时间才17%的碎片。兵书改版后从某些方面说是现在版本的第一左曹了，从固伤职业来看怀表在兵书面前都是个渣渣!TP+1有谁能比?要知道TP技能对技能伤害的提升有多高。每提升一级伤害增加10%的攻击力。怀表也只能增加了普通技能。这两件装备基本上属性都一样，但是怀表有重置技能的属性使得它比较受人欢迎，这军衔召唤一个人偶有什么卵用呢?霸域鞋子目前版本移动速度最快的史诗鞋子了移动速度36%。这尼玛简直是在飞啊，如果现在版本史诗属性在pk场还管用的话，这个鞋子绝对是要逆天的节奏。