刷脸取件糗大了：小学生破解丰巢尴尬、顺丰股价下挫近1%

2019-10-28 15:04:03 来源：中国基金报

中国基金报

尴尬了!

众所周知，随着技术的发展，人脸识别已走进我们的生活，机场安检、上班考勤、银行开户、网上支付等各个场合，人脸识别的身影几乎随处可见。

而近日，丰巢也上线了人脸识别取件的功能。没想到，一下子就被小学生给“破解”了。

而丰巢背后的顺丰在今早因此下挫近1%。

一时间人脸识别被推上风口浪尖，成为了全民热议的焦点，包括各大手机厂商、微信、支付宝的人脸识别安全性也被提出质疑。

小学生用一张照片

“破解”丰巢的人脸识别

事情是这样的。

前些天，嘉兴上外秀洲外国语学校402班科学小队称：他们在一次课外科学实验中发现，只要用一张打印照片就能代替真人刷脸、骗过小区里的丰巢智能柜，取出了父母们的货件。随后，小朋友们还发来了几段视频佐证。

小学生发现刷脸取件BUG，照片就能刷开快递柜!官方紧急下线

随后，都市快报《好奇实验室》进行了验证：

结果是：

用照片，一秒钟时间识别成功!又连续试了5次，4次全部成功打开。一次失败是因为照片没有拿稳。

如果把正脸自拍照换成偷拍的照片，还能打开柜门吗?出乎意料的是，丰巢柜又一次被打开了!

丰巢尴尬了

顺丰股价也下挫

这下子，丰巢就尴尬了。网友纷纷进行抨击：

丰巢随后马上下线这一功能。@丰巢智能柜官方微博回应：关于近期收到的取件反馈，经核实，因该应用为试运营beta版本，在进行小范围测试。收到部分用户友好反馈，已第一时间下线，完善后有关动态，可关注丰巢公告。谢谢大家的支持与鞭策。

而天眼查资料显示，丰巢背后的控股股东是王卫，即顺丰的创始人。

或许受此影响，顺丰今天上午的股价下挫近1%。

人脸识别再次引关注

究竟安全不？

小学生用照片就能成功“攻破”丰巢的人脸识别系统。一时间人脸识别被推上风口浪尖，成为了全民热议的焦点。

毕竟，人脸识别已经不只是一个耳熟能详的词语和概念，而是一个已经走进我们的生活并为我们默默服务的好朋友。现在几乎每个人手机上都会有支付宝，随着支付宝上线刷脸支付，机场安检、上班考勤、银行开户、网上支付等各个场合，人脸识别的身影几乎随处可见。

据都市快报《好奇实验室》介绍，目前，人脸识别技术可以分为两大类：基于2D人脸图像和基于3D人脸图像。而丰巢快递柜摄像头采集人脸的时候，形成的只是一张2D平面图像，也就相当于一张照片。

2D人脸识别只是通过2D摄像头拍摄平面成像，所以即使算法和软件再先进，在有限的信息下，安全级别终究不够高，通过照片很容易被破解。

而据基金君了解，目前应用普遍于人脸识别身份认证系统中还有一项至关重要的技术————活体检测。“活体检测”，即系统摄像头在正确识别人脸是否本人的同时，检验是否有人利用照片等手段冒充合法用户。

这恰恰是丰巢这次忽视的检测之一。

三星等手机人脸识别都曾被“骗”

苹果最安全

事实上，不仅丰巢，连将人脸识别用于手机解锁的多家手机厂家也无法幸免。

国外去年有个视频传的很火，一个小伙子用3D技术打印出“人脸”测试手机面部识别，结果一加、三星轻而易举地就解锁了，只有苹果Iphone X未被攻破。

实验过程中，小伙子使用了与自己头部大小相同的模型在 5 台手机上进行了测试，其中包括一台 iPhone X 和四台安卓手机：LG G7 ThinQ、三星 S9、三星 Note 8、一加 6。方法简单直接：将‘假头’放到这些手机前看看它们会不会被解锁。结果四台安卓手机全部解锁，只是解锁难度有所区别。iPhone X 其中是唯一幸免于难的手机。

在拍摄期间，LG 似乎更新了人脸识别程序，大大增加了破解难度。一位 LG 发言人表示：‘通过 LG 推荐的第二个识别步骤和高级识别，可以通过设置在设备上改进人脸识别功能。LG 试图通过不断加强设备稳定性和安全性来改进手机。’他们补充道，人脸识别被视为次于 PIN、指纹等其他方式的‘二级解锁功能’。

一加 6 没有安全提醒，也没有更安全的慢速解锁选项。除了在录入人脸时有一些科幻风格的脸部扫描图形，该手机在 3D 人脸面前立马就开了锁。一加 6 无疑是本次测试中安全性最差的手机。

一加发言人表示：‘我们设计人脸解锁是为了方便。我们一直致力于采取相应措施提高其安全性，在此期间，我们建议大家使用密码/PIN/指纹解锁以提高安全性。因此，人脸解锁还没有应用到银行、支付等安全性要求较高的 APP 中。我们在不断努力改进自己包括人脸解锁在内的所有技术。’

这曾引起了国内很多媒体关注，当时就有很多人表示刷脸解锁遭遇了新挑战。

不过，这和各家公司的科技实力也有关系。一向以3D识别更安全而著称的苹果，便表示人脸识别的错误率比指纹识别的低很多。对于 Face ID 的自信甚至让苹果抛弃了一直使用的指纹解锁功能。苹果称，同为生物识别技术，TouchID 的解锁错误率是五万分之一，而 FaceID 则是一百万分之一。

微信、支付宝安全吗？

随后，生活中比较常见的微信和支付宝的刷脸支付，也被网友提出安全质疑。

而在前两个月，换脸软件ZAO逢脸造戏(以下简称“ZAO”)疯传全网时，便有人提出疑问：“换脸”软件不会威胁刷脸支付安全?微信、支付宝均作出回应：

微信方面回应称，换脸从技术上完全不会影响刷脸支付的安全性。微信刷脸支付应用了人脸识别技术、安全技术、金融风控等技术，全方位保障用户安全便捷的支付体验。

“第一，微信刷脸支付采用业界领先的活体检测：使用3D结构光摄像头模组和活体检测技术，能够检测和识别脸部的深度信息，有效进行身份识别，保证用户支付安全。这里面的关键信息是，进行刷脸支付的必须要是活体才行”，微信方面表示，“第二，线下设备使用刷脸支付，一般还须输入微信绑定的手机号进行验证。”此外，微信方面强调，“微信刷脸支付出现账户冒用是极小概率事件，即使发生误识别，也可以申请全额赔付。”

支付宝：

支付宝给出的回答是，目前网上各类换脸软件很多，但不管换得有多逼真，都不用担心支付宝刷脸支付的安全性。