三星Note8面部识别存漏洞 一张自拍照就能解锁

除了人们熟知的指纹、密码和手势解锁，三星今年推出Galaxy Note8还加入了虹膜和面部识别技术。不过目前来看，面部识别技术“名存实亡”。

最近，Web开发人员、用户体验设计师麦尔·泰琼(Mel Tajon)在Twitter上发布消息称，他用一张照片就轻松地骗过了三星最新旗舰智能手机Galaxy Note8的面部识别技术。视频中，泰琼拿着两部Note8，其中一部显示泰琼的自拍照，将自拍照对准另一部Note8，就可以轻松解锁。

更可怕的是，除了手机自拍得到的高清照片，Facebook和Instagram等社交网站上发布的低分辨度照片一样能够搞定Note8的面部识别。

不仅如此，三星早前发布的Galaxy S8也存在相同的问题：使用机主的一张自拍照就可以让Galaxy S8解锁。

事实上，现在的人脸识别，特别是APP上，还有另外一项技术——“活体检测”，这是商业化应用的重要一环。

顾名思义，“活体检测”就是在人脸识别的过程中证明你确实是个“活人”，包括分析采集到图像是否为立体人像、指定用户做随机动作（摇头、点头、凝视、眨眼、上下移动手机）等验证方法。

然而，三星Note8和S8两款手机的面部识别技术都缺少了“活体检测”这一环，安全性自然大大降低。

况且，今年的“3.15”晚会上，“活体检测”也被通过技术处理的自拍照攻破了。

虽然事后支付宝方面表示，不能仅因为突破了这家的算法，就认定人脸识别都不可靠，能得出的结论只是被测试的这家算法还不够好，但谁也不能保证正在使用的识别算法否存在漏洞。

所以，在这项技术彻底完善之前，面部识别解锁或许只能作为手机上的一项“装饰”功能。