90后女黑客秒破人脸识别系统 刷脸时代面临安全挑战

　　人脸识别安全人设崩塌，黑客“套路”究竟有多深？90后女黑客秒破人脸识别系统，刷脸时代面临安全挑战。

    在GeekPwn2017 国际安全极客大赛上，毕业于浙江大学计算机专业的 90 后女黑客“tyy”就演示了人脸识别设备的漏洞。通过利用设备本身存在的漏洞，选手仅用时两分半钟，就成功实现了用任意人脸通过门禁系统。

　　2017 年 10 月 24 日，GeekPwn2017 国际安全极客大赛在上海举办。本次比赛以“解构行动”为主题，来自全球的顶级黑客用“无所不Pwn”的脑洞，为全球安全技术爱好者带来了一场登峰造极的技术盛宴。

　　如今，“刷脸”已经成了人们生活中必不可少的一件日常事务，从移动支付、解锁手机，到公司、学校、小区门禁，甚至火车站乘车、公园领取厕纸都运用到了人脸识别技术。但是，技术发展带来便利的同时也可能带来安全风险。当门禁用上了高科技，难道真的可以“高枕无忧”了吗?当机器通过看脸就认出你是谁，别人就不能假冒你了吗?

　　对此，“tyy”在现场介绍到，人脸识别系统并不是万无一失。利用设备漏洞，攻击者就可以直接修改设备中的人脸信息，实现用任意人脸来“蒙骗”人脸识别系统，打开门禁。

　　其实，这是“tyy”第二次来到GeekPwn的舞台，在今年 5 月GeekPwn年中赛上，她就展示了四款共享单车品牌的高危漏洞。谈及二度参加比赛的初衷，“tyy”表示：“好奇心让我决定开始研究新的领域，理智告诉我一定要带着漏洞GeekPwn。”

　　作为全球首个探索人工智能与专业安全的前沿平台， 2017 年，GeekPwn创新性的推出“人工智能安全挑战赛”、“AI仿声验声攻防赛”、“Industrial CTF(工控攻防夺旗赛)决赛”以及“无规则智能生活Pwn”等四大挑战项目，数十位国内外顶级白帽黑客同场炫技，带来众多脑洞大开的破解演示。