商品受け取り時の顔認証システムを小学生が“クラック”！鳳超が緊急オフラインに

[[279460]]

最近、「#小学生がアイテム拾いの顔認証のバグを発見#」という話題が注目を集めています！

数日前、上海外国語大学嘉興校秀州外国語学校402期生の科学チームがアーバン・エクスプレスの「好奇心実験室」に報告した。彼らは課外科学実験で、実際の人物ではなく印刷された写真を使って顔をスキャンし、コミュニティ内の鳳潮スマートロッカーを欺いて親の荷物を取り出すことができることを発見した。その後、子どもたちは証拠としていくつかのビデオを送ってきた。

これは本当ですか？

Metropolis Express の Curiosity Lab がこれを検証しました。

消す：

写真を使って1秒で識別しましょう！ 5回連続で試してみましたが、4回は正常に開きました。失敗の 1 つは、写真がしっかりと保持されていなかったことです。

正面からの自撮り写真を自然な写真に置き換えても、キャビネットのドアを開けることはできますか?なんと、鳳超のロッカーがまた開いてしまいました！

これに対して、@丰巢智能柜公式Weiboも反応した。最近受け取ったピックアップに関するフィードバックについては、検証した結果、このアプリケーションは試用運用のベータ版であるため、小規模なテストを実施中です。一部のユーザーから親切なフィードバックをいただき、できるだけ早くオフラインにしました。改善後の関連アップデートについては、Fengchao の発表にご注目ください。皆様のご支援とご激励に感謝申し上げます。

Urban Express「Curiosity Lab」によると、現在、顔認識技術は2D顔画像に基づくものと3D顔画像に基づくものの2つのカテゴリーに分けられます。鳳超エクスプレスロッカーのカメラが人の顔を撮影すると、写真に相当する 2D の平面画像のみが形成されます。

2D顔認識では、2Dカメラを使用して平面画像をキャプチャするだけなので、アルゴリズムとソフトウェアがどれだけ高度であっても、情報が限られているため、セキュリティレベルは十分に高くなく、写真から簡単に解読される可能性があります。

そこでネットユーザーからは、日常生活でより一般的になっているWeChatやAlipayなどの顔認証決済は安全なのだろうかという疑問が湧いています。

WeChatが中国青年報に語った（ID: zqbcyol）↓↓↓

WeChatの顔スキャン決済は、3D、赤外線、RGBなどのマルチモーダル情報を統合した最高レベルの3D生体検知技術を採用しており、動画、紙、マスクなどからの攻撃に効果的に抵抗します。

同時に、 WeChat Payは多次元のセキュリティリスク管理戦略を通じてアカウントのセキュリティを確保し、多要素認証を提供します。一部のユーザーは、 WeChatアカウントに紐付けられた携帯電話番号を入力したり、QRコードをスキャンして認証したりする必要があるため、セキュリティがさらに向上します。

WeChatの顔認証決済でアカウント詐欺や盗難などのリスクが発生する可能性は極めて低いです。顔認証決済によりアカウントの資金が失われた場合、全額補償を申請することもできます。

盗撮写真に変更してもキャビネットの扉は開けられますか？なんと、鳳超のロッカーがまた開いてしまいました！

少し前、AIによる顔を変えるアプリ「ZAO」が一夜にしてSNSで人気を博したが、著作権侵害やプライバシー保護、情報セキュリティ上のリスクも浮上した。

当時、アリペイは、アリペイの「顔決済」は3D顔認識技術を採用していると回答した。顔を変えるソフトウェアは数多くあるが、どれほどリアルでも顔決済を突破することはできない。 ↓↓↓