雷锋网按：315 晚会上，主持人展示了使用使用视频模拟的方式破解人脸识别，巧的是，在此之前雷锋网就曾报道过安全研究员在 FIT 互联网安全创新大会上展示的 5 种方法破解手法，在此再次编辑整理，呈现给读者。一人，一车，一司机，故事还得从一次 “网约黑车” 的经历说起 。车到了，可疑的是，接我的司机、车的信息，与手机客户端上显示的完全不符，但为了赶紧回家，我顾不了太多便上了车，结果司机开了不到一分钟，就回头对我说：“我要取消优步订单了，等会儿你直接给我钱就行 ”，在我的一再拒绝下， 司机说可以把我送回原处，让我重新打个出租车回去。结果当我再次用优步打车，发现来接我的居然还是那个司机！司机说：“你要么就打个出租车回去，只要你还用优步，打到的还是我的车！”当时我就纳闷了，为什么还是你的车？why?原来，附近有个由30多个黑车司机组成的车队，每个司机都有一堆虚假的优步账号，上百个账号由同一个人来统一接单，然后通过电台调度车辆去接人，因此不管你打到哪个号，都会调我去接人，而且就算是别人去接你，也是一样的流程。 于是我感到奇怪， Uber 明明在今年4月份在APP上新增的人脸识别功能，为什么这些司机可以继续使用虚假账号？经过一顿软磨硬泡，司机终于透露，虽然人脸识别听起来很牛逼，但是他们有软件可以轻易破解。没错，人脸识别技术就这么被一群黑车师傅给黑了。以上故事是在 Freebuf 主办的 FIT 2017 互联网安全创新大会上，来自平安科技的安全研究员高小厨（高亭宇）在的一场“关于人脸识别技术应用风险”主题演讲中的一段描述。说完他便现场展示了那个司机用来破解优步人脸识别技术的软件—Photospeak，一个可以让照片“张口说话”的APP。高小厨说，从那之后他开始琢磨人脸识别技术在实际应用层面的风险，并调研了市面上使用了人脸识别技术的软件，最后的结果出乎自己的预料。● ● ●花式破解人脸识别技术通过分析，他发现市面上大部分使用了人脸识别技术的软件，其识别流程均大致如下：检测人脸 → 活体检测 → 人脸对比（和之前上传的自拍照或证件照）→ 分析对比结果 → 返回结果（通过或不通过）据雷锋网了解，其中活体检测技术即在人脸识别时要求用户进行眨眼、点头、张嘴等动作，以防止静态图像破解，支付宝、优步等应用就采用了该项技术。高小厨表示，一般的APP开发者不会自己开发人脸识别技术，而是通过第三方的API接口或SDK组件来获得人脸识别功能，基于这个特点，他对人脸识别技术从接入到实际使用过程中的每个关键点进行了分析，最终在多个环节都找到了多个突破点，帜西呢？根特皇宫不建议翻根特皇宫只能翻出时间的引导石，就算5W金币能翻4个，也不赚，毕竟刷根特皇宫的都是小号，小号多着4个引导石也没啥用，所以根特皇宫不建议花5W金币翻牌传说副本可翻可不翻 无底坑道/记忆之地可以翻出引导石/时间结晶，但是从小编的实际经验来看，翻出引导石的概率是大于翻出时间结晶的，所以指望翻牌赚TX钱是不太可能了。但是同样亏也亏不了太多，可翻可不翻。每日副本必翻痛苦地下室/暗黑神殿翻牌的奖励就很良心了，首先翻出时间结晶的几率比较大，其次是能翻出可交易史诗的设计图和卡片册。10W金币也不算多，权当买彩票了。小编不才，翻了大概十几次就出了一件设计图，所以我还是蛮推荐的，时间结晶也翻出来好多次，总的来说几乎不会亏本。小编建议遇到了不用客气，直接翻牌赌一把 跨时代MOBA页游《极战联盟》即将与7月15日迎来全新版本！最强爆发中单，全新英雄：业火红莲妮可闪亮登场！全新的素质比赛系统亮相，意图打造更好的游戏环境；增加游戏内的日常及成长奖励，给予小伙伴们更多福利，助玩家快速成长；更优化了许多游戏系统及英雄、道具等，让玩家在游戏时拥有更好的游戏体验；接下来就跟随小编一起来详细了解此次版本更新内容吧。点击进入极战聏�要略施小计，就能让人脸识别形同虚设。1.注入应用绕过活体检测高小厨首先在现场演示了通过注入应用的方式来篡改程序，从而绕过所谓的活体检测功能，使用一张静态照片就可以通过人脸识别。在注入过程中，他首先在程序中布置一个了断点，通过不断演示人脸识别流程来触发该断点，然后分析并修改程序储存的值，来达到最终的绕过活体检测的效果。除了注入应用之外，他还发现可以通过查看当前APP的数据结构，修改入参字典来篡改活体检测完成后的图片， 从而达到活体检测由任意一个人完成都可以通过的效果，这样他同样可以拿着被攻击者的照片来通过静态人脸识别，然后自己眨眼抬头来破解活体检测。2.视频攻击绕过活体检测如果说前面的方法需要一些技术门槛，那这个方法就可以适用于所有小白用户，只需要安装一个 Photospeak 软件，然后在朋友圈、个人空间等地方找到对方的一张正面照片（这个应该不难），输入到软件中，就可以令其开口说话，所谓的活体检测也就不攻自破。文章开头所说的黑车司机也正是用的这款软件，实现了对优步客户端人脸识别功能的破解。由此雷锋网猜想，如果使用软件合成的视频即能够破解人脸识别活体检测，那么任意一段清晰的正面视频也应该可以用来尝试破解，如果真如此，那些经常在网络上抛头露面的明星、网红、视频直播，一旦使用人脸识别作为密码，那就相当于把密码写在脸上了。3. 三维建模绕过云端检测高小厨注意到，除了点头、眨眼，有些人脸识别还会要求用户进行点头、摇头等动作，于是他立刻想到了使用3D建模，构建人脸模型的方式来破解。通过网上的下载的一款名为“FaceGen”和“CrazyTalk”的软件，参照郭富城照片中的脸部特征，高小厨在短时间内就做出了对应的3D建模图像，人脸检测软件对比结果显示，短时间内制作出来的模型与原来照片的相似度分别高达 73.17 %和 86.71%，可以用来破解一般的人脸识别。【3D人脸模型，以及论发型的重要性】4.脸部模具绕过云端检测既然3D建模能成功绕过人脸识别，高小厨立刻想到了 使用3D 打印来进行尝试，结果却出乎意料的失败了，在分析了失败原因时，他说:通常人脸识别会分析脸部的多个特征值，而有的人脸识别技术会在眉毛部位提取多个特征点，而3D打印如果不够精细，打印出来人脸一般会缺少眉部特征。如果3D打印模型只采用了一种材料，打印出来的人脸模型颜色会过于单一，比如材料是黄色的，眉毛也是黄色的，这会大大降低识别的成功率。如果3D打印使用的材料不合适，打印出来的模型的脸部细节会很粗糙，需要后期手工打磨。虽然高小厨在现场没有直说，但雷锋网宅客频道编辑已经隐约能读懂他话中的含义： “不是3D打印不行，而是我用的这台3d打印机太辣鸡! 如果换一台更加精密的打印机，破解同样不在话下。”当他掏出自己用于测试的3D打印模型时，不得不承认这个模型有些惨不忍睹，确实如同高小厨所说，缺乏面部细节、颜色单一，比例似乎也不太对。【用于测试的3D打印模型】5.利用接口防护不当和各种奇葩的设计缺陷高小厨发现，部分APP在使用上传人脸图像时，没有对图像数据进行签名，导致图片可以被工具截获然后篡改，而有的则是在数据报文没有加入时间戳，可以通过重放数据报文的方式来实施破解。在测试某一款应用时，他发现人脸识别的成功与否，是通过返回报文中的一个阈值来决定的，相当于考试中的“及格分数”，如果人脸匹配度超过该阈值就可以通过，不幸的是，该APP 没有对这个返回报文加签名，导致该报文可以被篡改，最终高小厨通过调低该阈值的方式破解了它的人脸识别。● ● ●APP风险初步调研高小厨在现场展示了自己进行的APP风险调研的结果，他发现除了一般的考勤、账号安全APP之外，大量的银行、P2P 金融企业的 APP 已经介入使用了人脸识别技术，其中：金融行业在使用人脸识别技术时安全性明显高于一般应用；当人脸识别技术涉及关键业务时，安全防护水准往往更高比如他在测试国内某P2P金融的客户端时，尝试人脸识别解锁失败数次后，该APP 就检测出了可能存在恶意破解的情况，强制使用银行卡信息、手机短信等其他方式来完成认证。高小厨在现场强调了一点，除了人脸识别技术在手机上本身的应用缺陷之外， 许多问题导致的原因都是开发者在调用第三方的人脸识别服务时，没有严格按照一个安全的规范来做，接入流程不够严谨，甚至经常出现为了提高用户体验而舍弃安全性的做法，这样的做法在技术实力不强的小公司十分常见，最终导致的结果就是，让用户把密码写在了自己的脸上。点击关键词可查看相关历史文章● ● ●近期热门上线两个月，微信小程序给人们带来了什么？谷歌收购 Kaggle 为什么会震动三界？人工智能被写进政府工作报告意味着什么？多达 20 位核心人才出走，特斯拉紧绷的神经要断了？今日头条的引擎是怎么样工作的？暗网买信用卡纪实：亲测盗刷无门槛李开复：不接受 AI + 概念就会被颠覆，非常血腥5G 比 4G 强在哪？看完这篇文章你就明白了业内专家：工业机器人四大家族的技术哪家强？公开课预告实战中人工智能如何帮助公司业绩提升

传奇公益服

传奇游戏中的平民，笔杆王者，每日靠说传奇私服过日子，玩网游也有20个年头，我有自己独特的见解，作为一个10年不脱坑的老玩家，如果文章写的有什么问题，请重喷！如果大家觉得好，请转发加点赞！非常感谢！传奇这最强的宝珠已经凉凉了，一年没涨价，预估要出新的宝珠了！传奇私服里面使徒宝珠价格是非常高的，但是可以发现，这个价格一直都没有涨价，韩服已经出了新的宝珠！传奇私服里面使徒宝珠算是最贵的，而且是盒子的出品，按道理来说是不可能跌价的，但是到现在一年多还是没有涨价！这意味着可能国服酝酿着新的宝珠，比这更吸金，不过现在是不可能的，策划还靠这个用盒子圈钱，怎么可能出新的！ 传奇私服韩服已经出了新的属性宝珠，用来替代现在的宝珠，90个精炼石就可以换一个，是不是很值钱！传奇为什么武器有冰12火12就是没有光和暗？这个肯定是在新的副本，现在的超时空是没有的，但是超时空有新的附魔卡，大家可以去看看！

传神辅助

摘要：体验服最近又进行了一些国庆版本的预热更新，这次的国庆主题是以科技风格为主。具体是以围绕宇宙飞船的一个活动副本，同时玩家关心的国庆礼包也有了一些新的进展，我们一起来看看吧！说起科技风格就会让人联想起韩服去年更新过的一个科技主题风格礼包，国服这次有很大的可能会沿用这套装扮，因为外表还是非常好看的深受玩家喜爱！怎么样，颜值还是可以吧，可以和天空套的外观相媲美了。每个职业都有三种颜色可以选择，装扮的外表都透露着外来科技的风格，如果有喜欢外来战士风格的玩家可一定要入手了。 这次的光环也是非常好看，但是看起来有点眼熟。和国服一个绝望之塔解锁的心情外观非常的相似。但是这个光环的效果要做的更好一点，属性的话也是非常强。毕竟国庆套主打就是光环。这次套装扮和刀剑神域的风格好像似，要是能买到这个也能弥补刀剑的遗憾了。当然，这是韩服去年更新的一个礼包。国服这次很大程度可能会借鉴过来，具体的礼包要再等几天体验服更新了就能定下来。这样的科技风时装各位勇士满意么？喜欢的朋友可以点一波赞和订阅支持下！

商人批量收，平民可随时捡漏

这次史诗改版后曾经的各种垃圾史诗成功逆袭!成功从下水道逆袭到超一线，有些装备也是更上一层楼!比如天御套还有星云套!下面盘点那些逆天的!逝魔上衣改版后法系第一史诗套有争议吗?此上衣改版后更是逆天!魔法攻击和独立攻击增加15%!别说法系了就连红狗这种职业都可以穿，15%的魔法攻击和独立攻击力没有任何的装备冲突，和一样加基础攻击，可是灵魂猎者有BUG现在大家也都知道，可是此上衣可没有什么仇恨BUG。适合任何的法系职业，比如固伤的红眼也可以带!毕竟那15%的独立攻击不是白盖的!鞋子这套装备其他的散件属性都没有改版，就鞋子属性从当时的10属强改成了现在30的全属强，还有缓慢速度也增加到了25%。如果作为散搭的话这件史诗在史诗散件里面属性也是很牛的!除了少数的几件装备以为这件装备绝对可以成为最强的史诗散搭鞋子! 天御套天御套改版后是现在版本最牛的史诗套之一，它的史诗散件也是现在最强的史诗散件了!加属强加面板攻击和独立攻击，还有逆天的特效伤害!得到一件天御散件任何白图横着走!天御散件更是搭配各种极限属性强化的神器。还有神一样的天御腰带!飞机一般的存在。。球手上衣和头肩改版后球手上衣属性基本上和杀意决上衣属性一样，都是18%的黄字装备。现在版本除了黄字项链和黄字武器以为，就是这件装备的黄字伤害最高了!虽然黄字伤害高，可是目前版本黄字装备实在是太多太多了!称号手镯武器都有黄字伤害，这件装备的光芒被覆盖了。如果再没有黄字装备的情况下这件装备绝对是首选的史诗上衣!还有球手头肩现在版本力量和智力加的最高的装备!350+的属性啊!绝对的散搭站街装逼第一神器!誓血之盟战鞋这件装备和天劫鞋子属性可以一拼!可以说各有特色。这件装备的亮点在于加的属性比较全面，独立攻击属强三速还有面板攻击都有。甚至比一些90级史诗鞋子的属性都要好，这件装备可以说比天劫鞋子的属性还要好，鞋子主要加的属强。这件装备则不同。减少那1%的HP可以忽略掉。。魔战散件这魔战散件真的是太逆天了!改版后不仅减少CD而且各个散件还增加技能。拿下装而言二觉+1.CD减少10%。三速也加。属性很全的史诗散件。就是可怜的魔战肩被砍了哇哈哈哈!!还有魔战腰带也减少10%的CD，改版后也加80级技能。对于剑魂来说可以称之为神器。精炼手镯改版后技能攻击力+5%。这个属性看起来真的很一般，可是这件装备搭配精炼套就称之为完美了!改版前也是30的黄字伤害可惜和项链冲突，改版后这件装备和任何装备都不冲突，完美搭配各种的。就是攻击力加的太低了。如果改成10%的属性，绝对是第一手镯!焚天祭手镯现在版本里面最强手镯之一，高力量和还有10%的物理暴击和魔法暴击，还加12点火属性强化。。最大的亮点就是那个对异常状态下的黄字伤害，20%的黄字伤害。除了无尽手镯以外就这个手镯的伤害最高了!并且这个手镯使人进入异常状态的几率还超级高!这个手镯也是街霸的第一手镯了。执行者的刺杀项链目前版本黄字最高的项链了，可惜是黄字项链如果是白字的话绝对的完爆任何项链。。这条项链伤害不稳定不如姨妈链那么稳定。这条项链总体的稳定伤害在19的黄字伤害。和暴击戒指是一个属性，这个项链还加有7点暴击率，也是如虎添翼了。。为什么这么好的项链是黄字伤害的呢?如果是白字的话就算90级版本也是第一项链!游龙套里面经过几次改版还是最垃圾的史诗套之一有异议吗?这次改版虽然散件属性增强了不少。可是对比与其他的的史诗套还是有点弱鸡!上衣的属性也增加了10%的黄字伤害，可惜现在版本黄字装备太多了。一些土豪漫游都是王的。60%的黄字完全覆盖了这点伤害。虽然有减防效果可惜那点防御力简直是不忍直视。腰带也改版了，从以前的15秒变成了现在全程伪装。。虽然是为刺客或者漫游做的史诗套可是它的两点还没有85的皮夹套一半牛。。深海散件堪比天御套的特效伤害。楼主小号里面有三件深海散件，那特效基本上一图一个。。并且特效的伤害还超级高。触发几率也高基本上没有真空期。深海套的上衣和下装更不用说了，增加16%的独立攻击面板攻击力。就算作为散搭的火属性战士这两件装备也绝对是首选的。这属性和灵魂猎者一样，但是它没有的仇恨BUG。现在版本火强随便都能上150左右。兵书兵书改版后简直是更上一层楼了。改版后加二觉技能和一觉技能。。别说还加有TP技能了。想起来兵书碎片的爆率都特别低，刷了这么长时间才17%的碎片。兵书改版后从某些方面说是现在版本的第一左曹了，从固伤职业来看怀表在兵书面前都是个渣渣!TP+1有谁能比?要知道TP技能对技能伤害的提升有多高。每提升一级伤害增加10%的攻击力。怀表也只能增加了普通技能。这两件装备基本上属性都一样，但是怀表有重置技能的属性使得它比较受人欢迎，这军衔召唤一个人偶有什么卵用呢?霸域鞋子目前版本移动速度最快的史诗鞋子了移动速度36%。这尼玛简直是在飞啊，如果现在版本史诗属性在pk场还管用的话，这个鞋子绝对是要逆天的节奏。