刷臉取件被小學生用照片破解，豐巢快遞櫃緊急下線相關功能

本文轉載自微信公眾號“央視新聞”（ID：cctvnewscenter）

前些天，上海外國語大學秀洲外國語學校402班科學小隊在一次課外科學實驗中發現：只要用一張打印照片就能代替真人刷臉、騙過小區裏的豐巢智能櫃，取出父母們的貨件。這是真的嗎？

小朋友們發來的幾段視頻佐證

多次試驗均成功，豐巢智能櫃回應：下線完善

為加以確認，有媒體對智能櫃進行驗證：自拍→彩色打印→智能櫃掃描照片。

結果是：豐巢智能櫃立刻對照片成功識別。

在之後的5次試驗中，4次成功打開。一次失敗是因為照片沒有拿穩。

那如果把正臉自拍照換成偷拍的照片，還能打開櫃門嗎？驗證者用長焦遠遠地“偷拍”了一張照片，再次彩色打印。

結果，豐巢智能櫃又一次被打開了！

對此，@豐巢智能櫃 官方微博也進行了回應。

人臉識別技術有區別

據瞭解，目前人臉識別技術可以分為兩大類：基於2D人臉圖像和基於3D人臉圖像。而豐巢快遞櫃攝像頭採集人臉的時候，形成的只是一張2D平面圖像，也就相當於一張照片。

2D人臉識別只是通過2D攝像頭拍攝平面成像，所以即使算法和軟件再先進，在有限的信息下，安全級別終究不夠高，用照片很容易被破解。

微信方面對此表示：“微信刷臉支付使用安全等級最高的3D活體檢測技術：綜合使用3D、紅外、RGB等多模態信息，可以有效抵禦視頻、紙片、面具等的攻擊。同時，微信支付會通過多維度安全風控策略確保賬户安全，且提供多因子校驗，部分用户需要輸入與微信賬號綁定的手機號或掃描二維碼等進行校驗，進一步提高了安全性。微信刷臉支付出現賬户冒用、盜刷等風險隱患是極小概率事件，如果因為刷臉支付導致賬號資金損失，也可以申請全額賠付。”

前段時間，AI換臉App“ZAO”一夜火遍社交媒體，但也同時引發了侵權、隱私安全和信息安全的風險。

當時，支付寶回應稱：支付寶“刷臉支付”採用的是3D人臉識別技術，各類換臉軟件有很多，但不管換得有多逼真，都是無法突破刷臉支付的。