FaceID遭破解， 刷脸真的安全吗？

苹果iPhone X的一大亮点就是苹果大胆押注面部识别为人机认证的未来。一群黑客打起了歪主意：复制一个人的脸能有多难，更何况在现代社会，大部分人的脸每天都是公开的，可否用精心复制的人脸模型骗过苹果声称不可破解的Face ID？

上周，锦佰安安全团队成功将iPhone X FaceID破解，锦佰安科技由此宣布成为全球首家破解FaceID的中国安全厂商。

众所周知，苹果3D脸部识别目前采用的结构光的方式，结构光是通过投射特定的光信息到物体表面后，经摄像头采集，再根据物体造成的光信号的变化来计算物体的位置和深度等信息，进而复原整个三维空间。

锦佰安安全团队获取了一张使用者的照片，进行3D仿真制作模型。通过AI对抗训练结合3D打印技术，改变3D人脸上一些特定位置的深度信息，这些改变肉眼甚至无法察觉，但是足以绕过Face ID的检测模型，用AI对抗AI。

苹果基于3D结构光技术推出的Face ID，主要用于日常解锁和移动支付。但现在这项技术也不仅仅用于此，如果想要打造出更极致的全面屏、更一体化的机身设计和更安全便捷的解锁体验，那么3D结构光面部识别则是必备技术。OPPO最近公布的3D结构光技术，其所打造的3D面部识别，在精度上能够达到百万分之一，而指纹识别的精度只有五万分之一，同时，3D结构光点阵投影器可以投出来1.5万个物理点、达到30万的分辨率。

这次OPPO所执行的任务全称是“完成全球首个3D结构光视频通话演示”，这预示着未来视频通话体验也将非常不一样，因为可以更直观清晰地看到视频通话对象的每一个表情细节，更真实。

腾讯安全联合实验室一位技术人员告诉南方日报记者，人脸识别就是用脸当密码，但如果有人复制了你的脸，就和拿到了你的密码是一样的，“但这还不能称之为漏洞，拿到你的邮箱密码能访问你的邮箱不能叫漏洞”。

“这是很难彻底解决的，人脸识别本来就不是强安全措施，苹果也知道这点。人脸识别用于手机解锁、小额支付是可以的，但如果是巨额转账，就不会有哪个公司仅仅用人脸识别就可以操作。”上述人员表示。