[视频]Windows Hello实测:打印照片可骗过系统面部识别系统

摘要:

面部识别俨然成为生物安全识别发展新方向,尽管相比较传统密码带来了更便捷更安全的解决方案,但受现阶段技术和成本的制约,在商用级别往往存在诸多漏洞。近日总部位于德国的安全公司SySS对Windows 10系统中生物识别系统Windows Hello进行了面部识别测试,可通过打印照片骗过。

近日来自SySS的安全专家对Windows Hello的安全性能进行了评估,使用传统照片方式测试了旧版和新版Windows 10。团队首先使用近红外相机拍摄一张照片,然后调整亮度和对比度,最后使用激光打印机打印出来。

5LEQTIDRX0924VL68R%@O9J.png

本次测试中测试了两款不同的设备,包括附加连接LilBit USB Camera的戴尔Latitude E7470和微软Surface Pro 4。

测试结果显示,在旧款Windows 10系统上可以通过这种照片方式骗过Windows Hello。

不过在Surface Pro 4等部分设备上增强了anti-spoofing技术,研究人员在Windows 10秋季创作者更新上测试发现Windows Hello几乎很难被欺骗。

团队表示:“如果直接从十一月更新或者周年更新直接升级至秋季创作者更新,不重新设置Windows Hello面部识别依然会被照片所欺骗。”完整的报告将于2018年春季时候公布,不过推荐用户需要升级至秋季创作者更新。

查看评论
created by ceallan