刷臉支付防不住3D面具 但我們也不用過(guò)分恐慌

刷臉支付告破？支付寶、微信，高鐵無(wú)一幸免……

新基礎(chǔ)設(shè)施方興未艾，就遭如此重?fù)?，這還得了？

最新消息，針對(duì)3D人臉面具攻破刷臉支付，支付寶和微信均已給出回應(yīng)：遭遇盜刷，全額賠付。

還列出了當(dāng)前方案防御能力，稱(chēng)可以有效抵御多種攻擊。

但是，對(duì)于3D面具能否完全守住？并沒(méi)有底氣十足的明確回答。

當(dāng)然，攻破方——Kneron，中文名耐能，一家華人創(chuàng)辦且獲阿里巴巴投資的公司，也還來(lái)不及更多解釋?zhuān)热?D面具成本不菲，或者是否擁有廣泛適用性，就已“識(shí)趣”不再談?wù)撛?a href="http://wenjunhu.com/v/tag/" target="_blank">話(huà)題。

所以3D面具攻破刷臉支付，究竟值不值得擔(dān)心？

怎樣的矛？又如何騙過(guò)刷臉支付系統(tǒng)

消息最先由外媒The Verge曝出，在未公開(kāi)發(fā)布的視頻中，位于美國(guó)圣迭戈的AI公司Kneron（耐能），讓測(cè)試人員頭戴特制3D面具進(jìn)入商店購(gòu)物，核心檢驗(yàn)其中的刷臉支付中國(guó)方案。

在刷臉支付時(shí)，支付終端竟真的將面具識(shí)別為真·人臉，測(cè)試人員“盜刷”成功。

而且不管是支付寶，還是微信，刷臉支付終端通通中招。

不僅如此，耐能的測(cè)試人員還戴著面具，也順利通過(guò)了中國(guó)火車(chē)站的人臉識(shí)別閘機(jī)。

不過(guò)具體全程視頻如何，The Verge并沒(méi)有公開(kāi)全程視頻——原因是耐能有要求。

然而這卻是更大焦慮開(kāi)始。

已經(jīng)被廣泛應(yīng)用的身份確認(rèn)手段和新興便利支付手段，竟然就這樣被攻破了？

雖然The Verge指出，這一測(cè)試還存在明顯的局限性。

比如從視頻上很難看出3D面具是否每次都有效。由于視頻中僅有一個(gè)面具出鏡，也不確定換個(gè)人換個(gè)面具是否還能“攻破”人臉識(shí)別系統(tǒng)。

并且值得注意的是，現(xiàn)在市面上的人臉識(shí)別系統(tǒng)都不僅僅是靠面部識(shí)別來(lái)完成身份認(rèn)證的。

比如支付寶和微信的刷臉終端，都要求額外驗(yàn)證手機(jī)號(hào)碼。而在火車(chē)站，沒(méi)有身份證也是過(guò)不了關(guān)的。

但攻破方耐能表示，實(shí)際證明了一件事：

在測(cè)試中，像蘋(píng)果和華為的人臉識(shí)別系統(tǒng)，采用了3D結(jié)構(gòu)光技術(shù)，所以并未被3D面具所欺騙。

甚至，蘋(píng)果的Face ID一開(kāi)始就針對(duì)3D面具進(jìn)行了測(cè)試。他們與專(zhuān)業(yè)的面具制造廠(chǎng)商合作，在“襁褓里”就對(duì)Face ID的神經(jīng)網(wǎng)絡(luò)進(jìn)行了特訓(xùn)。

而支付寶、微信和高鐵，整個(gè)刷臉支付系統(tǒng)，還未達(dá)到最高等級(jí)。

所以耐能CEO劉峻誠(chéng)就總結(jié)說(shuō)：

這表示某一些面部識(shí)別技術(shù)并未達(dá)到安全標(biāo)準(zhǔn)，對(duì)用戶(hù)隱私產(chǎn)生了威脅。

現(xiàn)有的技術(shù)足以解決這些問(wèn)題，但許多公司并沒(méi)有進(jìn)行技術(shù)升級(jí)。走捷徑的代價(jià)就是犧牲安全。

于是在支付寶和微信的回應(yīng)中，可以看到為刷臉支付匹配的攻防方案：

有多種方案抵御偽造的人臉識(shí)別安全攻擊?？梢杂行У钟曨l、紙片、面具等攻擊方式。

也給出一旦盜刷后的解決方案：

全額賠付。

但無(wú)法給出斬釘截鐵的承諾：比如刷臉支付系統(tǒng)可以防御3D面具。

所以3D面具和支付寶微信的刷臉支付方案，原理上究竟怎樣？

背后的原理：3D面具和2D刷臉支付方案

耐能之所以能成功“奇襲”刷臉終端，3D面具是關(guān)鍵。

這項(xiàng)來(lái)自日本的黑科技價(jià)值不菲，據(jù)報(bào)道，每個(gè)面具的定制價(jià)格高達(dá)2650美元（約合1.8萬(wàn)人民幣）。

整個(gè)制作過(guò)程也工序復(fù)雜。首先，要拍攝定制對(duì)象不同角度的靜態(tài)照片。

然后，在電腦上完成3D圖像合成。最后將人臉圖像印制到模具上。

其實(shí)跟《碟中諜》中的3D人頭面具相似。

這種面具非常逼真，面部紋理色澤，甚至是雀斑、睫毛，都幾乎和被掃描的人臉一模一樣。

面對(duì)如此3D方案攻擊，采用2D刷臉支付的方案，自然要被降維打擊。

咦？如果3D和2D有點(diǎn)繞，我們簡(jiǎn)單回顧下兩者的不同。

2D人臉識(shí)別

用于訓(xùn)練2D人臉識(shí)別的圖像，通常是RGB，灰度和紅外人臉圖像，沒(méi)有空間信息。

2D人臉識(shí)別通過(guò)2D攝像頭拍攝平面成像，匹配面部數(shù)據(jù)。所以即使算法和軟件再先進(jìn)，安全級(jí)別也要打折扣。

不過(guò)，許多廠(chǎng)商在采用2D人臉識(shí)別的同時(shí)，也采用了活體檢測(cè)技術(shù)，即攝像頭在識(shí)別人臉是否為本人的同時(shí)，檢測(cè)是否有人利用照片等手段冒充用戶(hù)。

目前諸多國(guó)產(chǎn)手機(jī)，出于成本考量多使用該方案。

因?yàn)?D人臉?lè)桨福槐阋恕?/p>

3D人臉識(shí)別

3D人臉識(shí)別系統(tǒng)安全等級(jí)較高，基本能防御所有平面攻擊（照片、視頻或者睡覺(jué)狀態(tài)）。

目前，根據(jù)攝像頭成像原理主要分為：3D結(jié)構(gòu)光，TOF和雙目立體視覺(jué)。

蘋(píng)果等手機(jī)上的3D人臉識(shí)別，采用的就是3D結(jié)構(gòu)光技術(shù)。通過(guò)前置攝像頭，發(fā)出一種紅外面部探測(cè)光，能夠在數(shù)百毫秒內(nèi)掃描識(shí)別用戶(hù)的面部，利用三角形相似原理得到圖像每個(gè)點(diǎn)的深度信息。

相較于2D方案，3D中的傳感器目前還不便宜，而且“占地面積”無(wú)法節(jié)省，這也就是蘋(píng)果劉海屏出現(xiàn)的核心原因。

但用設(shè)計(jì)妥協(xié)換來(lái)更高安全保障，之前不覺(jué)得有什么，如何可能要重新審視了。

畢竟如果支付寶、微信都守不住？那2D刷臉的安卓手機(jī)，又情何以堪？

耐能此舉，算是在大眾層面上了一課。

只是更有意思的是，這家攻破阿里旗下支付寶的公司，還是一家阿里投資的AI初創(chuàng)公司。

阿里、李嘉誠(chéng)投資公司

公開(kāi)資料顯示，Kernen（耐能）成立于2015年，創(chuàng)始人劉峻誠(chéng)是臺(tái)北人，也是***清華大學(xué)、***交通大學(xué)等高校的客座教授。

核心團(tuán)隊(duì)成員主要來(lái)自高通。

其業(yè)務(wù)主要聚焦在終端 AI 芯片解決方案上，是一家設(shè)計(jì)及開(kāi)發(fā)軟硬件整合的終端人工智能解決方案廠(chǎng)商，主攻智能手機(jī)、智能安防、智能物聯(lián)網(wǎng)等領(lǐng)域。

耐能的核心技術(shù)是一種高效率、低耗電的神經(jīng)網(wǎng)絡(luò)芯片（NPU），專(zhuān)注在終端市場(chǎng)。劉峻誠(chéng)此前在接受采訪(fǎng)時(shí)表示，這也是他們的核心競(jìng)爭(zhēng)力。

跟大陸的寒武紀(jì)、地平線(xiàn)等處于同一市場(chǎng)。

但耐能已有多款量產(chǎn)芯片。其研發(fā)的Kneron-003模型的VISAMC、VISA、Mugshot、Wild、Child EXP等多項(xiàng)測(cè)試跑分均位居第一， 在Mugshot測(cè)試中，超過(guò)了曠視Face++的1.3GB模型。

在此之前，耐能已經(jīng)推出了三款NPU產(chǎn)品：超低功耗版KDP 300、標(biāo)準(zhǔn)版KDP 500、以及高效能版KDP 700。

光鮮亮麗的創(chuàng)始團(tuán)隊(duì)成員以及技術(shù)，也讓耐能備受資本青睞，累計(jì)融資總額已超過(guò)3300萬(wàn)美元。

2017年11月，耐能宣布完成超過(guò)千萬(wàn)美元的A輪融資，由阿里創(chuàng)業(yè)者基金領(lǐng)投，奇景光電、中華開(kāi)發(fā)資本、高通、中科創(chuàng)達(dá)、紅杉資本等跟投。

到了2018年4月，耐能再獲資本青睞。來(lái)自李嘉誠(chéng)旗下維港投資領(lǐng)投了其1800萬(wàn)美元A1輪融資。據(jù)悉，這是李嘉誠(chéng)在退休前的最后一筆投資，也是是李嘉誠(chéng)第一次投資半導(dǎo)體公司。

對(duì)于這次制作3D面具攻破支付寶、微信終端，也有媒體評(píng)論稱(chēng)，“基于這家初創(chuàng)公司的規(guī)模及產(chǎn)品，也許可以合理猜測(cè)是一次市場(chǎng)公關(guān)行為。”

這種猜測(cè)也頗為合理，耐能似乎并不愿意公開(kāi)驗(yàn)證技術(shù)，在接受外媒The Verge采訪(fǎng)時(shí)，甚至連測(cè)試視頻都不同意放出來(lái)，只是給記者看了看。

是投資方壓力，還是技術(shù)上存在缺失，個(gè)中原因尚不得而知。

但無(wú)論如何，如果這次技術(shù)突破屬實(shí)，也再次暴露了正在融入我們生活中的刷臉技術(shù)，仍舊有風(fēng)險(xiǎn)。

刷臉便捷與刷臉危機(jī)

只看2019年，這也不是刷臉技術(shù)遭遇的第一次風(fēng)險(xiǎn)。而且其風(fēng)險(xiǎn)也不僅僅存在于“技術(shù)安全”上，也有信息安全。

8月底，換臉應(yīng)用ZAO火爆國(guó)內(nèi)外，雖然效果驚艷，但也迎來(lái)了強(qiáng)烈的質(zhì)疑：面部信息是否安全？

尤其是在刷臉已經(jīng)成為日常生活中一部分，這樣的風(fēng)險(xiǎn)的確讓人“不寒而栗”。

但其實(shí)不用過(guò)分恐慌。

一方面，3D面具攻破這樣的成本確實(shí)高：近2萬(wàn)一個(gè)，還可能有法律問(wèn)題。所以即便萬(wàn)能的某寶，也有價(jià)無(wú)市，買(mǎi)不到3D面具。

而且，支付寶和微信在內(nèi)，都沒(méi)有將決定權(quán)全部放在刷臉單一信息上，還會(huì)驗(yàn)證手機(jī)號(hào)、活體信息等等。

另一方面，AI安防、AI刷臉便利之下，你的“臉”早已不止用于支付了。

不管你承認(rèn)不承認(rèn)、接受不接受，拿隱私換便利，已經(jīng)發(fā)生、正在發(fā)生，未來(lái)也不會(huì)忽然停止……

只能希望魔高一尺道高一丈，攻防升級(jí)中，更安全的核身手段帶來(lái)更高等級(jí)的安全。

你覺(jué)得呢？