面部识别不安全?3D打印人头也能刷脸解锁手机
- 来源:前瞻网
- 2018/12/18 11:57:3550738
【中国安防展览网 科技动态】你可以用3D打印机制作很多东西:假肢、眼角膜和枪支,甚至是奥运会标准的雪橇。你甚至可以用3D打印出真人大小的人头复制品——这不再是好莱坞电影里面的情节。《福布斯》的一名记者委托制作了一个自己头部的3D打印模型,测试了一系列手机上的面部解锁系统——四款安卓手机和一款iPhone X。
如果你是Android用户,那么坏消息是:只有iPhone X能够抵御攻击。
看起来,可靠的密码时代已经一去不复返了,许多人仍然觉得手机密码解锁麻烦、繁琐、不方便——尤其是当你一天要解锁手机几十次的时候。手机制造商正在采用更方便的解锁方法。即使谷歌新款的Pixel 3不采用面部识别,许多安卓手机——包括流行的三星手机——也更依赖面部生物识别技术。在新款手机中,苹果公司成功地“淘汰”了指纹识别的Touch ID,代之以更新的Face ID。
但如果一个3D打印模型就能骗过你的手机,让你泄露秘密,这会导致你的数据隐私处于风险之中。但这让黑客的日子好过了很多,因为他们没有规则可循。但是对于警察和联邦政府来说呢?
生物识别技术——你的指纹和你的脸——不受宪法第五修正案的保护,这已经不是什么秘密了。这意味着警察不能强迫你交出密码,但他们可以强行按下你的指纹解锁手机,或者扫描你的脸部进行解锁。警察也知道,这种事情发生的频率比你想象的要高得多。
但也没有什么办法阻止警察用3D打印技术或复制一套生物识别技术入侵手机。
南加州大学古尔德法学院(USC Gould School of Law)教授Orin Kerr在一封电子邮件中表示:“从法律上讲,这与使用指纹解锁设备没有区别。”他说,“政府要么通过指纹形状要么通过头部形状获得生物识别解锁信息”。
他说,虽然获得生物识别数据“不一定非要有搜查令”,但需要有一份搜查令才能使用这些数据解锁设备。
政府监管项目法律顾问Jake Laperruque表示,这是可行的,但并不是警察获取手机解锁数据实用、划算的方式。
“可能存在这样一种情况,即你无法直接接触真人,但可以使用3D打印模型,”他说。“我认为大的威胁是,任何人——警察或罪犯——只要把脸对着手机,就能侵入你的手机,这是一个有着严重安全限制的系统。”
仅联邦调查局(FBI)就拥有数千台设备——即使在承认加密设备的数量远低于初报道的数字之后。由于无处不在的监控性质,现在高分辨率摄像头和面部识别软件更加强大,警察在日常生活中比以往更容易获得我们的生物识别数据。
那些为“密码消亡”欢呼的人可能需要三思了。因为它们仍然是能保护你的数据不受法律侵害的东西。