破解“豐巢刷臉取快遞”的小學生:不能迷信權威,靠實驗判斷結果

 據中國之聲報道,如今,“刷臉”、“指紋”等解鎖和支付方式,很多朋友都已經不陌生了。的確方便,但也暗藏隱患。前段時間,就有個話題沖上熱搜,說是“拍照比剪刀手可能會泄露指紋信息”。即便隨后證實,用照片復制指紋的難度較大,很多人還是對這些新方式有擔心。

 最近,又有人發現,在豐巢快遞柜取件時,竟然只需要一張打印的照片,就可以代替真人刷臉、騙過柜體的攝像頭,取出別人的快遞。有意思的是,發現這個大漏洞的,是浙江嘉興一所小學的小學生。

 記者在朋友圈的一段視頻中看到,有四個小朋友,用一張打印的家長頭像,成功打開了小區門口的豐巢快遞柜,取走了原本不屬于他們的快遞。事情還要從9月底說起,丁衛軍是上海外國語大學秀洲外國語學校的科學老師,9月底,他給402班的四個學生布置十一假期科學實驗作業。看看拍照擺剪刀手,會不會泄漏指紋。于是,402班的王子昊然、于樂、蔣辰逸、錢程昌四個同學,組成了實驗小分隊,開始做實驗。最開始的實驗,是看看拍照擺剪刀手會不會泄漏指紋。四個同學又聯想到了目前很流行的人臉識別技術,在研究過程中,孩子們發現很多地方,要靠人臉刷臉。孩子們將家長的頭像,打印成紙質照片,然后在刷臉支付的時候或者是刷臉取快遞的時候,出示這張紙質照片,看看能否付款成功或者是取快遞成功。

 當天,王子昊然的媽媽正好買了四個快遞,東西都在小區門口的豐巢快遞箱里。王子昊然說,都都能成功把快遞取出來,如果照片有點抖動或者斜著的話,那么就需要輸入手機后四位確認,如果沒有抖動的話就直接打開了。

 拿著媽媽的照片,就可以成功刷開快遞柜,取走快遞,這個結果是大家都沒有想到的。所謂先進的人臉識別技術,居然存在著這樣的漏洞。實驗做完之后,孩子們回家跟家長說起這件事,說是用一張照片,就可以取走快遞,家長又把這個情況,發到其他群里,結果一傳十,十傳百,最后,這段小學生做實驗,一張照片打開豐巢快遞的視頻,就在網上傳開了。

 此后,有媒體也成功復制了小朋友的實驗。難道,人臉識別這么不靠譜嗎?據了解,人臉識別技術分為兩大類:2D的和3D的。豐巢快遞柜攝像頭采集人臉的時候,形成的就是一張2D平面圖像,安全級別不夠高,用照片很容易被破解。

 如今,微信、支付寶等廣泛應用的刷臉支付,使用的是安全等級最高的3D活體檢測技術:綜合使用3D、紅外、RGB等多模態信息,可以有效抵御視頻、紙片、面具等的考驗。

 10月15號,針對這段視頻,豐巢智能柜的官方也給出回復,說是當前豐巢柜用的是試運營版本,正在做小范圍的測試,針對大家反映的人臉識別存在問題,現在已經全部下線,在功能完善后,再重新上線。一個小學生的課外實驗,居然能讓國內的大企業,緊急下線新技術,實在是難得一見。