在《》中，冒险家们往往会看到一个个大号在过图的过程中，甩出相当炫酷的觉醒技能，这就跟我们今天要说到的觉醒任务有关了。无论你在《传奇手游电脑版》中是何职业，觉醒之后除了角色的名字、外貌会发生变化以外，还会获得强大的觉醒技能，所以觉醒任务，对我们每个冒险者来说都是第一时间必做的任务，一起来看看详细攻略吧~【任务介绍】等级需求：人物等级≥50级接取人：各职业导师处，详细地址如下鬼剑士导师：大暗黑天G.S.D格斗家导师：风流拳大师风振神枪手导师：支配魔王凯丽魔法师导师：魔道学者莎兰每个职业只有在自己对应的导师处才能领取觉醒技能，千万别走错了哦。【任务攻略】觉醒任务在改版之后，一共分为4步，完成4个任务环之后即可觉醒，获得全新的外貌、职业名称和觉醒技（一个主动技，一个被动技），任务流程具体如下：第一阶段----搜集材料根据任务需求，需要搜集白色大晶体*10，红色大晶体*10，特级硬化剂*100，钢铁片*100，硬化剂和钢铁片说实话爆率真心低，不建议大伙手动去刷，浪费疲劳值，建议直接在拍卖行统一购买。第二阶段----死亡之塔第二个任务要求我们通过死亡之塔的30层，最终获得狱岩石武器。这个任务难度基本为0，能练到50级的冒险家，相信战斗力应该都是相当可以的，死亡之塔和无妄之塔自然也不在话下。第三阶段----道场修炼接取任务之后，会在酒馆中开放剧情关卡【月光修炼场】，进入其中打败Boss阿尔伯特，和他对话之后即可完成任务。第四阶段----搜集材料这次要的材料还是升级版，腰包又要出血不少，老老实实上交灵魂晶石*200，混沌魔石碎片*100，就可以完成觉醒任务，进阶至初级觉醒阶段了！以上就是《传奇手游电脑版》初级觉醒的详细攻略了，赶快去找自己的职业导师，提升觉醒等级，感受自己职业的全新奥义吧！传奇手游电脑版即将上线靠谱助手，欢迎关注：http://www.kpzs.com/game/传奇sykpgw.html原文地址：http://www.kpzs.com/news/10858.html，转载请注明！

传奇sf

格兰之森砍过树，暗黑之城盗过墓，此生行尽天涯路，传奇勇士就是酷800万勇（死）士（肥）们（宅）大家好 我是游戏贝贝（旭旭宝宝是我老公 注意保密哦 ）今天2017年6月1日 欢迎收看游戏贝贝从前线发来的报道看完人家白天找人刷深渊，晚上直播，有很多兄弟就问是不是和腾讯达成了什么协议？其实这也不是什么协议，关键就像旭旊�度会越来越大，想在这行业里捞金的网游爱好者们一定要慎之又慎。很多人对这类新型犯罪的知识不是很了解，也不能掌握处理这类案件的经验和技巧，这里我就介绍一下私服犯罪的基本知识，以及被抓以后如何才能争取到无罪以及最轻的处罚。本文分两部分，第一部分：开设网游“私服”犯罪的定罪量刑标准；第二部分：被抓后如何才能争取到无罪以及罪轻的处罚。第一部分：开设网游“私服”犯罪的定罪量刑标准。一、“私服”犯罪取证难、定罪难。（1）由于网游私服犯罪是新型的高科技网络犯罪，与传统犯罪不同，具有隐蔽性、复杂性特点，电子证据极易灭失，专业性强，办案人员往往没听说过所涉及的网络游戏，对私服的运作也不了解，固定证据的意识不强，手段也没完全跟进。如何确定私服是谁搭建、谁运营的，如何确定玩家人数、充值金额，都不容易。并且已经形成研发上线、技术运维、推广引流、资金通道等非法利益链条，要想查清涉案人员的组织架构也不是容易的事情。（2）当前“私服”犯罪刑事立法、司法存在的缺陷，网络游戏的虚拟性加上网络技术的专业性，使得原本清晰的刑法规则在适用于“私服”行为时，显得模糊不清。网络游戏私服行为如何定性是当下司法实践中颇有争议的问题。司法鉴定机制尚不成熟,以及司法实践中对“私服”侵权性质的难以界定,对于这些新形态的文化作品,如何判定侵权也是标准不一,版权利益界定不明，导致事实上被追究刑事责任的不多。“私服”侵犯著作权罪构成要件中“复制”行为的认定、非法经营额的认定、产业链共同犯罪中各行为人地位的认定、电子证据如何固定等都是“私服”案件定罪的难点。二、网游“私服”犯罪的具体量刑标准。对于私服的罪名认定，目前分为侵犯著作权罪、非法经营罪、两罪的竞合以及销售侵权复制品罪等观点，在实践中，多以侵犯著作权罪定罪。对于明知是架设运营私服而出租服务器、提供广告宣传、运维以及提供资金结算通道的第三方支付平台一般是按照共同犯罪处理。个人以营利为目的开设网络游戏私服侵犯著作权罪的定罪量刑标准：（1）、3年以下有期徒刑的情况：（一）非法经营数额在五万元以上的； （二）传播他人作品的数目合计在五百件（部）以上的；（三）传播他人作品的实际被点击数达到五万次以上的；（四）以会员制方式传播他人作品，注册会员达到一千人以上的；（五）数额或者数目虽未达到第（一）项至第（四）项规定标准，但分别达到其中两项以上标准一半以上的；（六）违法所得数额3万元以上。 （2）、三年以上七年以下有期徒刑的情况：（一）非法经营数额在二十五万元以上的；（二）传播他人作品的数目合计在两千五百件（部）以上的；（三）传播他人作品的实际被点击数达到二十五万次以上的；（四）以会员制方式传播他人作品，注册会员达到五千人以上的；（五）数额或者数目虽未达到第（一）项至第（四）项规定标准，但分别达到其中两项以上标准一半以上的；（六）违法所得数额十五万元以上。 罚金的适用：对于侵犯知识产权犯罪的，人民法院应当综合考虑犯罪的违法所得、非法经营数额、给权利人造成的损失、社会危害性等情节，依法判处罚金。罚金数额一般在违法所得的一倍以上五倍以下，或者按照非法经营数额的50％以上一倍以下确定。 第二部分：被抓后如何才能争取到无罪和罪轻的处理结果我们律师一定要专业，只有专业化，掌握一定的计算机、网络游戏、网络大数据恢复电子取证等高科技知识，才能处理好私服犯罪案件。此类犯罪是新型高科技犯罪，与传统犯罪不同，证据审查难度大、法律适用要求高，需要律师具备计算机网络犯罪方面的专业知识，对于律师的要求相比较传统的犯罪更高。网游侵权案件往往涉及网络游戏的专业技术问题,在事实认定中需要依据专门性知识进行判断。网络游戏作为一种运行程序,其游戏构架设计和源代码等内容,非一般人能了解，所以我们需要在平时加强此类犯罪的研究，才能具有专业的知识和思维，才能维护好被告人的合法权益，为他们争取到无罪和罪轻的处罚结果。我们在办理此类案件时，需要掌握“私服”犯罪认定的难点、司法缺陷，在办理这类案件时，才能找到案件有争议的点以及可能争取到无罪或罪轻的点，争取对犯罪嫌疑人（被告人）最轻的认定和处罚。我们需要掌握此类犯罪的证据体系以及证据要求，需要掌握提取电子证据的规则和操作流程,只有这样，才有可能找到证据中存在的问题，争取切断证据链，争取认定为事实不清、证据不足，只有这样才有可能争取到无罪和罪轻的处理结果，最大限度的维护犯罪嫌疑人（被告人）合法权益。第一辩护思路：从证据链入手，看能否切断证据链，争取使案件认定为事实不清、证据不足。网络犯罪与传统犯罪不同，不会在犯罪空间或者说在犯罪场所留下可以证明其行为和人身同一的痕迹或者物品，在很多案件中，犯罪嫌疑人留下的痕迹都是虚假的，要从虚假的痕迹中找到确凿的定罪的证据是很难的，因为网上证据与网下证据衔接难，很难形成完整的证据链，容易导致事实不清、证据不足，最后定不了罪，这就是我常说的，世上没有真相，有的只是基于证据对事实的构建和解释。 在这样情况下，即使有线索指向犯罪嫌疑人并将其抓获，也很难确定犯罪嫌疑人就是私服的搭建者、运营者。 在网游私服犯罪案件中，证据一般都是围绕人员链、资金流和网络痕迹，我们律师要重点审查人员链、资金流和网络痕迹的相关证据，看能否找到证据存在的问题，切断证据链，在我处理的毕某、王某、杨某等人网络犯罪案件中，就是因为切断了资金流证据和痕迹证据，才最终让他们无罪释放。 一、切断人员链证据,即‘同案犯指认→被告人’的证据指向。网游私服犯罪呈现出黑色产业链的特征，这些人一般都互不认识，只是通过微信、、以及境外聊天工具联系的网友，互相之间连真实名字都不知道。例如“私服”运营者、搭建者、服务器租赁者、广告经营商以及第三方支付平台等，网络犯罪中行为人之间意思联络形式多样化、联络主体虚拟化、共同行为模糊化，有时候要形成指向某一犯罪嫌疑人的证据链是有难度的，在很多案件中，公安机关只抓获黑色产业链一个环节上的犯罪嫌疑人，从这些被抓获的嫌疑人这里找证据指向其他环节的人，这就是我所说的网络犯罪中“由人到人”证据指向，随着网络黑产从业者反侦察能力的提高，公安机关在取证时要找到“由人到人”的证据链越来越困难。我们律师在处理案件时要审查证据中的聊天记录、转款记录、通话记录、联机记录等，看是否有充分证据证明他们之间有预谋、有联系，争取切断“由人到人”的证据链。具体如下：1:审查、微信、whatsapp、纸飞机等境外网络聊天记录证据是否合法、能否相互印证，很多案件中被告人的、微信都不是实名，如何确定这个号、微信号就是被告人的是有难度的，还有该号、微信号的ip登录记录地址是否与被告人吻合。很多只是聊天截图，我们律师要注意要看侦查人员在取证时有没有见证人在场，没有见证人在场的情况下，就不符合电子证据的取证规则，我们还要审查原始载体的问题。我去年在湖北荆州和河南周口处理的案件中，犯罪团伙分别使用蝙蝠聊天软件和台湾的聊天软件whatsapp，这些聊天软件是端到端的加密，服务器不留痕迹，直接用ID登录，不需要绑定任何身份信息，极致安全私密、信息可以双向撤回、删除聊天信息，这些都为我们从证据上切断“由人到人”的证据链提供了条件和可能。2、 在私服类案件中一类特殊的证据，就是TeamViewer日志文件，此证据可以证明同案犯之间联机过，我们律师要注意联机的双方IP地址、TeamViewerID、连接时间质证。如果能找到不一致的地方，就能切断联系的证据，此外，我们还要注意，有时即使有联机的记录，也不能充分证明被告人与同案犯之间就是私服共同犯罪，玩网络游戏时，玩家之间有交集甚至联机也是经常发生的。3、审查同案犯之间的是否有转账记录。二:审查技术链证据指向。即从“私服服务器→私服运营者→被告人”的证据指向。我们在办理在私服类案件时，首先要审查从“私服服务器→私服运营者→被告人”的证据链是否充分。因为‘肉鸡’和VPN的使用，以及犯罪嫌疑人删除相关日志等反侦查行为，他们留在网络上的痕迹往往都是虚假的，要想形成完整证据链是有难度的。我们在办理案件时可以按照以下六步来审查相关证据，看能否切断证据链：第一步: 审查被告人电脑中是否检测出私服的相关文件，包括游戏服务端程序、配置文件、网站代码等相关文件。我们律师要注意：从被告人电脑中检测出私服文件，不代表我就是私服的运营者，有可能只是普通的晚间，要证明是私服运营者，还要有其他证据，例如资金流向证明。第二步:审查被告人电脑中的teamViewer日志文件，是否与私服服务端服务器有链接记录，我们律师要注意联机的双方IP地址、TeamViewerID、连接时间等。第三步:审查私服服务端服务器中的mysql数据库连接记录是否与被告人产生关联。例如MAC地址与被告人电脑的网关地址是否一致。谢某案件中，就因为私服服务端服务器中的mysql数据库连接记录，有一个链接记录的MAC地址与与被告人谢某笔记本电脑的有线网卡的MAC地址完全相同才被定罪。第四步:要审查从被告人电脑硬盘中提取的文件是否与私服服务器提取的文件有一致的，我们要主意，不止要求名称一致，还要求希哈值一致，例如金某案中，从检材硬盘(XXXXXXXHD01，被告人金某台式电脑)中提取的5个文件中名称包含“AA网关”的.exe文件共5个。从检材服务器(XXXXXXXPC02)提取的53个文件中名称包含“AA网关”的.exe文件共50个。对上述.exe进行文件同一性比对，检材硬盘(XXXXXXXHD01)中2个.exe文件均可在检材服务器上找到9个完全相同的文件，且文件SHA-256(哈希值)均为“A11B79ADB……”。第五步:是否存在ip地址吻合的情况，私服服务器admin账户登录的ip地址是否与被告人的、邮箱、微信、微博等个人账户的登录ip地址一致。在张某开设私服案件中， 在涉案游戏的服务器内测试数据库中admin账户于2017年4月14日22：57：29最后一次登录服务器所记录的IP地址为183.56.95.110，而该地址与查询到的XXXXXXX的登录IP地址相吻合。第六步:审查私服服务器的admin账户是否为被告人所有，域名、ip地址与被告人的关联性证据。审查虚拟主机、域名、解析记录情况。 三、审查资金链的证据指向，即“玩家充值资金→支付平台→被告人”的证据指向。1、审查“营利”的证据，争取认定为没有盈利目的。开私服构成犯罪的一个前提是以营利为目的，如果不具有盈利目的，那就不构成犯罪。非营利性私设服务器，其目的可为自娱自乐，可为满足表现欲，或者是为了好奇心来搭建一个私服平台，开设私服只要不是为了卖道具装备、会员来赚钱，不是为了营利就不构成犯侵犯著作权罪。2、资金链证据包括：支付平台的域名、ip地址、支付平台管理页面截图（证实充值金额）、银行账户交易清单、支付宝交易流水、转账记录等，常见的有付宝、 派爱、拉卡、优卡等平台供游戏玩家充值购买游戏道具以收取费用。3、我们律师在办理网络犯罪案件时要重点审查：被指控的被涉案资金流向能否形成完整的链条，是否均指向犯罪嫌疑人持有的银行卡或支付宝等账户，转账时间、金额与犯罪嫌疑人之间的口供，与银行卡、支付宝交易时间、金额以及做案时间是否吻合。我只简单说以下两个方面。（1）、赃款流入的银行卡是否是犯罪嫌疑人所有或持有。要重点注意在赃款流转的过程中那些黑卡的问题，要看这些黑卡是否为犯罪嫌疑人持有，要审查证据中，是否有黑卡的扣押证据；还要注意取款人方面的证据问题，是否抓到取款人，是否有证据证明取款人与犯罪嫌疑人有关联。（2）、操作赃款的的支付宝、网银或其他网络支付账户是否是犯罪嫌疑人持有和操作。在很多网络黑产案中，赃款会流入多个支付宝、网银等网络支付账户，我们律师在办理案件时，要重点审查是否有证据证明这些账户都是由犯罪嫌疑人所有或操作。在王某网络犯罪案中，赃款被转入5个支付宝账户，之后全都流入网络赌博平台，没有任何证据证明这5个支付宝账户由王某操作，但网安侦查总队分析这5个支付宝账户的登录IP地址轨迹，发现王某的号和邮箱以及支付宝账号IP轨迹在不同时间点与这5个支付宝账号多次吻合，以此来证明涉案的5个支付宝账号使用者是王某。这一点是需要我们律师注意的，就是IP轨迹吻合问题， 在很多网络黑产案件中，都会出现这个问题，我们律师要注意的是，根据多个支付账号的IP地址轨迹吻合就来认定一个人是犯罪嫌疑人是一种推定，在租借虚拟专用服务器（VPS）和虚拟专用网络（VPN）的情况下，在同一个公共网络中多台计算机的IP地址是相同的，如果没有其他证据印证，是有可能切断资金流向证据的。第二辩护思路：争取认定为一个不同于官服的“崭新”的新游戏，而不是对官服的盗版复制。网游“私服”行为,是否构成侵犯著作权罪,关键看是否有证据证明被告人“研发”网络游戏时,复制了游戏程序源代码中能够自成体系的部分。“私服”运营者通常为了增强私服游戏对玩家的吸引力、掩盖其与官服的相似性，对购买的源代码加以修改。由于行为人对网络游戏服务器端进行了修改和变化，与原游戏开发商制作的程序并不完全相似，所以很多私服并不能简单被认定为“复制”盗版行为。尤其是最近几年，很多“私服”呈现出更高端的形式，很多案件中的侵权者获得游戏程序代码后，组建一个巭宝宝这样的大主播每天晚上撸深渊会有人看吗？观众估计有二分之一去睡觉了，刷深渊我感觉没什么好看的不如增幅强化那么的惊心动魄。他一个人硬是把游戏玩出了私服的感觉，自己都能开史诗商店了：兄弟们不用客气，别跟我说今天出了多少史诗以后我就开史诗商店 大家缺什么拿什么！！

寻仙私服

 90版本的到来让勇士们的装备有了天翻地覆的变化，有了新装备就需要新附魔，而面对价格高昂的极品宝珠，如卡恩等，不少玩家望而生畏。下面我就为勇士们推荐一些价格便宜提升又大的宝珠。(追求极限伤害的土豪玩家可以无视)1.吞噬之厄伽勒卡片属性：独立攻击力+60(上限+64)当前版本独立最高的一张卡片。现版本大家都在追求极致的属性伤害，因此附魔属性强化是大多数玩家的首选，从而忽视了独立这个固伤职业所需要的属性。虽然用的人少，但是你不能否定这是一张好卡。暂且不说它给固伤带来的伤害和属性强化比较差距多少，但它的价格和20属性强化比较那真是一个天上，一个地下。没错，这卡片在我区平均价只要270w，连300w都不到。性价比绝对高。固伤职业的勇士是不是可以考虑入手几张呢?2. 火焰之克瑞夫卡片 属性：独立攻击力+10 火属性强化+16在介绍这卡片之前我们先来看看我区20火强的价格可以看到使徒安徒恩宝珠的价格为2500w左右。下面我们在来看看克瑞夫的价格1个安徒恩的价格比3个克瑞夫的价格还要高，而他们之间只差4点火强，而克瑞夫还多10点独立。这样看来克瑞夫的性价比是不是很高呢?反正要我选择，相同的钱我选择3个克瑞夫。

TOP 7：决战者这是传奇新职业，很多玩家们也是体验过了决战者的刷图能力，普通图不需要多说，虽然不是特别快，但是镇魂图和异界能力都是很优秀的，在安图恩副本与安图妮副本中的表现也是非常的强势，上手难度较高。TOP 6 : 暗帝女鬼剑的四大职业中，暗帝是公认的控场之王，而且还有不错的减防能力，输出伤害也是非常优秀，应该说是个全能职业，幽魂套暗帝的输出能力有目共睹，异界套也可以完美搭配，输出流派和辅助流派样样精通，契约6、强散搭配七支刀也能担任主C 。TOP 5：女气功与男气功有所不同，女气功是主修辅助的，当然看伤害的话女气功也有不错的表现，刷图能力非常强悍，单刷镇魂异界也是不在话下，在安图恩20人本中，除了不如奶爸外，女气功应该是稳占第二辅助的位置，成型速度快也是女气功的优点。TOP 4征战者同样是最近刚出的新职业，征战者位列传奇十大刷图职业排名中的第四位，很多玩家们应该也是不太理解，但是从数据中可以明显的看出，攻击范围大而且伤害爆炸的征战者刷图能力确实非常强悍，武器强化度越高，征战者的刷图速度越快。TOP 3 男弹药男弹药是个能控能输出的职业，一路走来有过巅峰也有过低谷，狙击兵流派的刷图速度确实毋庸置疑，在安图恩团队副本里也有上佳的表现，虽然成型速度慢，上手难度高，但是成型后的男弹药绝对会让你体验到秒图的快感。TOP 2 ：剑魂作为男鬼剑四大职业之一，剑魂拥有很高的玩家基数，而且连续多个版本剑魂都是神一样的存在，可以说是个万能职业，各种流派也是信手拈来，斩铁兵的成型速度非常快，但是需要一定的技巧，否则的话也是难以玩转这个职业。TOP 1 ：剑宗剑宗是把魔战无双肩甲推向神坛的职业，无数的玩家为了这件装备死去活来，肩宗在安图恩攻坚队里的表现也是没有辜负玩家的辛苦付出，就算是难度如此之高的副本，对于剑宗来说也不是问题，但是剑宗上手难度高，可以说是与剑魂的难度不相上下，想要玩好剑宗也是需要刻苦练习。本文由全球电竞网原创，转载请注明作者及出处!！百度搜索>>>传奇2016下半年全职业刷图排行<<<，可以观看更多有关于刷图职业排名的相关攻略哦! ！

雷锋网按：315 晚会上，主持人展示了使用使用视频模拟的方式破解人脸识别，巧的是，在此之前雷锋网就曾报道过安全研究员在 FIT 互联网安全创新大会上展示的 5 种方法破解手法，在此再次编辑整理，呈现给读者。一人，一车，一司机，故事还得从一次 “网约黑车” 的经历说起 。车到了，可疑的是，接我的司机、车的信息，与手机客户端上显示的完全不符，但为了赶紧回家，我顾不了太多便上了车，结果司机开了不到一分钟，就回头对我说：“我要取消优步订单了，等会儿你直接给我钱就行 ”，在我的一再拒绝下， 司机说可以把我送回原处，让我重新打个出租车回去。结果当我再次用优步打车，发现来接我的居然还是那个司机！司机说：“你要么就打个出租车回去，只要你还用优步，打到的还是我的车！”当时我就纳闷了，为什么还是你的车？why?原来，附近有个由30多个黑车司机组成的车队，每个司机都有一堆虚假的优步账号，上百个账号由同一个人来统一接单，然后通过电台调度车辆去接人，因此不管你打到哪个号，都会调我去接人，而且就算是别人去接你，也是一样的流程。 于是我感到奇怪， Uber 明明在今年4月份在APP上新增的人脸识别功能，为什么这些司机可以继续使用虚假账号？经过一顿软磨硬泡，司机终于透露，虽然人脸识别听起来很牛逼，但是他们有软件可以轻易破解。没错，人脸识别技术就这么被一群黑车师傅给黑了。以上故事是在 Freebuf 主办的 FIT 2017 互联网安全创新大会上，来自平安科技的安全研究员高小厨（高亭宇）在的一场“关于人脸识别技术应用风险”主题演讲中的一段描述。说完他便现场展示了那个司机用来破解优步人脸识别技术的软件—Photospeak，一个可以让照片“张口说话”的APP。高小厨说，从那之后他开始琢磨人脸识别技术在实际应用层面的风险，并调研了市面上使用了人脸识别技术的软件，最后的结果出乎自己的预料。● ● ●花式破解人脸识别技术通过分析，他发现市面上大部分使用了人脸识别技术的软件，其识别流程均大致如下：检测人脸 → 活体检测 → 人脸对比（和之前上传的自拍照或证件照）→ 分析对比结果 → 返回结果（通过或不通过）据雷锋网了解，其中活体检测技术即在人脸识别时要求用户进行眨眼、点头、张嘴等动作，以防止静态图像破解，支付宝、优步等应用就采用了该项技术。高小厨表示，一般的APP开发者不会自己开发人脸识别技术，而是通过第三方的API接口或SDK组件来获得人脸识别功能，基于这个特点，他对人脸识别技术从接入到实际使用过程中的每个关键点进行了分析，最终在多个环节都找到了多个突破点，帜西呢？根特皇宫不建议翻根特皇宫只能翻出时间的引导石，就算5W金币能翻4个，也不赚，毕竟刷根特皇宫的都是小号，小号多着4个引导石也没啥用，所以根特皇宫不建议花5W金币翻牌传说副本可翻可不翻 无底坑道/记忆之地可以翻出引导石/时间结晶，但是从小编的实际经验来看，翻出引导石的概率是大于翻出时间结晶的，所以指望翻牌赚TX钱是不太可能了。但是同样亏也亏不了太多，可翻可不翻。每日副本必翻痛苦地下室/暗黑神殿翻牌的奖励就很良心了，首先翻出时间结晶的几率比较大，其次是能翻出可交易史诗的设计图和卡片册。10W金币也不算多，权当买彩票了。小编不才，翻了大概十几次就出了一件设计图，所以我还是蛮推荐的，时间结晶也翻出来好多次，总的来说几乎不会亏本。小编建议遇到了不用客气，直接翻牌赌一把 跨时代MOBA页游《极战联盟》即将与7月15日迎来全新版本！最强爆发中单，全新英雄：业火红莲妮可闪亮登场！全新的素质比赛系统亮相，意图打造更好的游戏环境；增加游戏内的日常及成长奖励，给予小伙伴们更多福利，助玩家快速成长；更优化了许多游戏系统及英雄、道具等，让玩家在游戏时拥有更好的游戏体验；接下来就跟随小编一起来详细了解此次版本更新内容吧。点击进入极战聏�要略施小计，就能让人脸识别形同虚设。1.注入应用绕过活体检测高小厨首先在现场演示了通过注入应用的方式来篡改程序，从而绕过所谓的活体检测功能，使用一张静态照片就可以通过人脸识别。在注入过程中，他首先在程序中布置一个了断点，通过不断演示人脸识别流程来触发该断点，然后分析并修改程序储存的值，来达到最终的绕过活体检测的效果。除了注入应用之外，他还发现可以通过查看当前APP的数据结构，修改入参字典来篡改活体检测完成后的图片， 从而达到活体检测由任意一个人完成都可以通过的效果，这样他同样可以拿着被攻击者的照片来通过静态人脸识别，然后自己眨眼抬头来破解活体检测。2.视频攻击绕过活体检测如果说前面的方法需要一些技术门槛，那这个方法就可以适用于所有小白用户，只需要安装一个 Photospeak 软件，然后在朋友圈、个人空间等地方找到对方的一张正面照片（这个应该不难），输入到软件中，就可以令其开口说话，所谓的活体检测也就不攻自破。文章开头所说的黑车司机也正是用的这款软件，实现了对优步客户端人脸识别功能的破解。由此雷锋网猜想，如果使用软件合成的视频即能够破解人脸识别活体检测，那么任意一段清晰的正面视频也应该可以用来尝试破解，如果真如此，那些经常在网络上抛头露面的明星、网红、视频直播，一旦使用人脸识别作为密码，那就相当于把密码写在脸上了。3. 三维建模绕过云端检测高小厨注意到，除了点头、眨眼，有些人脸识别还会要求用户进行点头、摇头等动作，于是他立刻想到了使用3D建模，构建人脸模型的方式来破解。通过网上的下载的一款名为“FaceGen”和“CrazyTalk”的软件，参照郭富城照片中的脸部特征，高小厨在短时间内就做出了对应的3D建模图像，人脸检测软件对比结果显示，短时间内制作出来的模型与原来照片的相似度分别高达 73.17 %和 86.71%，可以用来破解一般的人脸识别。【3D人脸模型，以及论发型的重要性】4.脸部模具绕过云端检测既然3D建模能成功绕过人脸识别，高小厨立刻想到了 使用3D 打印来进行尝试，结果却出乎意料的失败了，在分析了失败原因时，他说:通常人脸识别会分析脸部的多个特征值，而有的人脸识别技术会在眉毛部位提取多个特征点，而3D打印如果不够精细，打印出来人脸一般会缺少眉部特征。如果3D打印模型只采用了一种材料，打印出来的人脸模型颜色会过于单一，比如材料是黄色的，眉毛也是黄色的，这会大大降低识别的成功率。如果3D打印使用的材料不合适，打印出来的模型的脸部细节会很粗糙，需要后期手工打磨。虽然高小厨在现场没有直说，但雷锋网宅客频道编辑已经隐约能读懂他话中的含义： “不是3D打印不行，而是我用的这台3d打印机太辣鸡! 如果换一台更加精密的打印机，破解同样不在话下。”当他掏出自己用于测试的3D打印模型时，不得不承认这个模型有些惨不忍睹，确实如同高小厨所说，缺乏面部细节、颜色单一，比例似乎也不太对。【用于测试的3D打印模型】5.利用接口防护不当和各种奇葩的设计缺陷高小厨发现，部分APP在使用上传人脸图像时，没有对图像数据进行签名，导致图片可以被工具截获然后篡改，而有的则是在数据报文没有加入时间戳，可以通过重放数据报文的方式来实施破解。在测试某一款应用时，他发现人脸识别的成功与否，是通过返回报文中的一个阈值来决定的，相当于考试中的“及格分数”，如果人脸匹配度超过该阈值就可以通过，不幸的是，该APP 没有对这个返回报文加签名，导致该报文可以被篡改，最终高小厨通过调低该阈值的方式破解了它的人脸识别。● ● ●APP风险初步调研高小厨在现场展示了自己进行的APP风险调研的结果，他发现除了一般的考勤、账号安全APP之外，大量的银行、P2P 金融企业的 APP 已经介入使用了人脸识别技术，其中：金融行业在使用人脸识别技术时安全性明显高于一般应用；当人脸识别技术涉及关键业务时，安全防护水准往往更高比如他在测试国内某P2P金融的客户端时，尝试人脸识别解锁失败数次后，该APP 就检测出了可能存在恶意破解的情况，强制使用银行卡信息、手机短信等其他方式来完成认证。高小厨在现场强调了一点，除了人脸识别技术在手机上本身的应用缺陷之外， 许多问题导致的原因都是开发者在调用第三方的人脸识别服务时，没有严格按照一个安全的规范来做，接入流程不够严谨，甚至经常出现为了提高用户体验而舍弃安全性的做法，这样的做法在技术实力不强的小公司十分常见，最终导致的结果就是，让用户把密码写在了自己的脸上。点击关键词可查看相关历史文章● ● ●近期热门上线两个月，微信小程序给人们带来了什么？谷歌收购 Kaggle 为什么会震动三界？人工智能被写进政府工作报告意味着什么？多达 20 位核心人才出走，特斯拉紧绷的神经要断了？今日头条的引擎是怎么样工作的？暗网买信用卡纪实：亲测盗刷无门槛李开复：不接受 AI + 概念就会被颠覆，非常血腥5G 比 4G 强在哪？看完这篇文章你就明白了业内专家：工业机器人四大家族的技术哪家强？公开课预告实战中人工智能如何帮助公司业绩提升