都市快报 记者 徐王俊 史鹏飞 刷脸技术已开始逐渐流行——取快递、便利购物、单位门禁、考勤打卡、家庭门锁、互联网概念车……那么,它目前的安全性如何? 前些天,嘉兴上外秀洲外国语学校402班科学小队向都市快报《好奇实验室》报料:他们在一次课外科学实验中发现,只要用一张打印照片就能代替真人刷脸、骗过小区里的丰巢智能柜,取出了父母们的货件。随后,小朋友们还发来了几段视频佐证。 这究竟是偶然事件,还是确实存在安全漏洞呢?口说无凭、实验为证,《好奇实验室》也做了一次测试。 正面大头照侧脸偷拍照都能秒开丰巢智能柜 实验地点在杭州城北某小区——《好奇实验室》的一位同事就住在这里,一共有9幢楼,每幢的一楼大厅都设置了一处丰巢智能柜(这个小区里没有其他快递柜)。 测试前,记者先观察了1小时,前前后后总共8位业主来取快递,其中有3位女士用的是刷脸取件。 想要刷脸取件,首先要用手机扫二维码进入丰巢的小程序,然后点击身份验证,上传身份证正反面、拍摄人脸照片,开通刷脸取件的功能。 程序很流畅,整个过程操作下来,不超过1分钟。 在实验开始之前,实验员准备了两件事情: 一是买买买,并特意注明快递要存入丰巢智能柜中; 二是自拍了一张大头照,A4纸彩色打印,大小和人脸接近。 取件时,实验员特意把身体藏在取件摄像头识别范围之外,伸出胳膊,把打印的照片对准摄像头。 结果1秒不到,系统就识别成功,实验员存在这台丰巢智能柜里的所有快递信息全部弹了出来。 实验员没有马上取货,而是连续用打印照片试了5次,其中4次是直接用打印照片成功刷开;一次失败是因为照片没有拿稳,系统显示要输入手机后4位进行身份验证——这一情况,嘉兴上外秀洲外国语学校的小朋友们说,也遇到照片的角度没对好就会出现。 如果把端端正正的自拍正脸照换成偷拍的照片,还能打开柜门吗? 实验员在远处用长焦镜头拍了一张实验员的侧脸照模拟“被偷拍”,用这张侧脸照片再次测试,这台丰巢智能柜又一次被刷开了。 |