手機的臉部辨識有多不安全？外媒用3D列印的臉部模型，成功騙過這 4款 Android 手機

臉部辨識技術已經無處不在，但它真的安全嗎？研究人員最近拿了4款熱門的Android手機，加上iPhone，一共5台手機用3D列印出來的「自己」來測試，看看能否欺騙它們。結果發現，測試的4款Android手機都被假人頭騙過，iPhone倒是沒有上當。

▲ 圖片來源：湯瑪士‧布魯斯特Twitter

湯瑪士‧布魯斯特（Thomas Brewster）是富比士網站的編輯，他來到英國伯明翰Backface的一個工作室，裡面裝有50個攝影鏡頭。攝影鏡頭環繞著他拍攝圖像，合成之後變成完整的「布魯斯特3D」影像。然後布魯斯特將圖片輸入編輯軟體，修正錯誤。

接下來Backface用3D印表機建模，用一種英國石膏粉列印各層，然後潤色並添加顏色，花了幾天時間製作出逼真的人頭，花費超過300英磅（約1萬2台幣）。

測試開始。

布魯斯特用5台手機的臉部辨識系統識別人頭。一款是iPhone X，還有就是LG G7 ThinQ、三星S9、三星Note 8、一加6。布魯斯特將人頭拿到手機前，看它能否解鎖。假人頭成功欺騙4台Android手機並解鎖手機，只是難易程度各有不同。只有iPhone X沒有上當受騙。

Android裝置真的能防止駭客入侵嗎？各大廠商的警告訊息並不一樣。例如，當我們打開全新的G7手機時，LG提醒說：「臉部辨識是第二解鎖方式，它會對於手機的安全性並不是百分百安全。」LG還警告說用臉部相似圖像可以解鎖手機。事實的確如此，在最初的測試中，3D列印頭像輕鬆就能解鎖手機。

不過在錄製的過程中，LG臉部辨識系統似乎升了級，想欺騙它變得更困難了。LG新聞發言人證實，公司會持續對系統進行優化升級。

三星S9也有類似的警告。在Note 8手機上，可以啟用速度更快的臉部辨識功能，不過三星承認，速度越快越不安全。

一加6手機沒有警告用戶，也沒有提供速度較慢、相對較安全的選擇。雖然在錄入臉部資訊時，一加6出現科幻式臉部掃瞄圖，看起來很酷，但是將假人頭放在前面時，它瞬間就解鎖了。總之，在幾款手機中，一加6是最不安全的。

而iPhone的安全性之前就被證實過，蘋果自己就與好來塢工作室合作，製作逼真的面具測試Face ID，事實證明蘋果的投入沒有白費。用模型欺騙iPhone基本上不可能成功。其實微軟也做得不錯，它的Windows Hello臉部辨識系統也可以辨識假人頭。