Galaxy S8是三星新推出的旗艦手機,采用了許多新技術,面部識別就是新引進的技術。測試發(fā)現(xiàn),面部識別技術并不安全,拿起用戶的照片放在攝像頭前就可以欺騙系統(tǒng),解鎖手機。面部識別存在安全缺陷,難道三星不知道?非也,三星其實早就知道。
本周早些時候,三星推出Galaxy S8手機,新手機造成了轟動。Galaxy Note 7因電池問題遭遇潰敗,Galaxy S8是三星的回歸之作。總體來講,S8的優(yōu)點多于缺點,盡管如此,有一個缺點引進許多人的關注。
Galaxy S8的早期評測者發(fā)現(xiàn),新手機的面部識別功能存在安全缺陷。用戶可以用面部識別技術解鎖手機,只需要看著前置攝像頭就可以解鎖。Galaxy S8使用的面部識別技術相當復雜,解鎖手機的速度比指紋還快。Periscope用戶“MarcianoPhone”發(fā)現(xiàn),只需要將手機用戶的照片放在攝像頭前,就可以欺騙面部識別系統(tǒng)。
MarcianoPhone還發(fā)布一段視頻,指出缺陷。從視頻中可以看到,當我們用照片欺騙系統(tǒng)時,識別所用的時間稍微長一些,盡管如此,與其它生物識別技術、安全功能相比,三星面部識別技術存在風險。還有一點很有趣,如果我們用一臺Galaxy S8自拍,可以用拍出的照片欺騙另一臺S8手機。
三星認為,面部識別技術無意成為一項安全功能,而是通往主屏的另一種方式,與“滑動解鎖”相對應。三星新聞發(fā)言人在聲明中表示:“打開手機時使用面部識別技術很方便,類似于‘滑動解鎖’。我們向用戶提供最高等級的生物特征識別技術(指紋和虹膜),讓用戶鎖定手機,還可以通過生特識別技術進入三星Pay或者Secure Folder?!?/p>
Galaxy S8甚至建議用戶,設置面部識別時可以考慮指紋或者虹膜掃描技術,因為面部識別技術可以用照片欺騙。三星早就知道面部識別技術存在缺陷,所以當用戶使用三星Pay完成生物識別在線支付時,禁止使用面部識別技術。
微軟開發(fā)了專有生物特征識別系統(tǒng)Windows Hello,它很先進,即使是雙胞胎也可以精準識別。微軟將Windows Hello作為備選項提供給用戶選擇,用戶可以激活系統(tǒng),Windows Hello要求用戶向左或者向右轉動頭部,然后才能解鎖手機,這樣一來平面照片就沒有辦法欺騙系統(tǒng)了。
參考三星的聲明,加上面部識別系統(tǒng)可能會被愚弄,建議大家將PIN碼、指紋閱讀器、虹膜掃描儀作為解鎖Galaxy S8的主要方式。