三星Galaxy S8面部識別存在嚴(yán)重漏洞：一張照片就能解鎖

　　新浪科技訊 北京時間4月1日消息，Galaxy S8是三星新推出的旗艦手機(jī)，采用了許多新技術(shù)，面部識別就是新引進(jìn)的技術(shù)。測試發(fā)現(xiàn)，面部識別技術(shù)并不安全，拿起用戶的照片放在攝像頭前就可以欺騙系統(tǒng)，解鎖手機(jī)。面部識別存在安全缺陷，難道三星不知道？非也，三星其實(shí)早就知道。

　　本周早些時候，三星推出Galaxy S8手機(jī)，新手機(jī)造成了轟動。Galaxy Note 7因電池問題遭遇潰敗，Galaxy S8是三星的回歸之作。總體來講，S8的優(yōu)點(diǎn)多于缺點(diǎn)，盡管如此，有一個缺點(diǎn)引進(jìn)許多人的關(guān)注。

　　Galaxy S8的早期評測者發(fā)現(xiàn)，新手機(jī)的面部識別功能存在安全缺陷。用戶可以用面部識別技術(shù)解鎖手機(jī)，只需要看著前置攝像頭就可以解鎖。Galaxy S8使用的面部識別技術(shù)相當(dāng)復(fù)雜，解鎖手機(jī)的速度比指紋還快。Periscope用戶“MarcianoPhone”發(fā)現(xiàn)，只需要將手機(jī)用戶的照片放在攝像頭前，就可以欺騙面部識別系統(tǒng)。

　　MarcianoPhone還發(fā)布一段視頻，指出缺陷。從視頻中可以看到，當(dāng)我們用照片欺騙系統(tǒng)時，識別所用的時間稍微長一些，盡管如此，與其它生物識別技術(shù)、安全功能相比，三星面部識別技術(shù)存在風(fēng)險。還有一點(diǎn)很有趣，如果我們用一臺Galaxy S8自拍，可以用拍出的照片欺騙另一臺S8手機(jī)。

　　三星認(rèn)為，面部識別技術(shù)無意成為一項安全功能，而是通往主屏的另一種方式，與“滑動解鎖”相對應(yīng)。三星新聞發(fā)言人在聲明中表示：“打開手機(jī)時使用面部識別技術(shù)很方便，類似于‘滑動解鎖’。我們向用戶提供最高等級的生物特征識別技術(shù)（指紋和虹膜），讓用戶鎖定手機(jī)，還可以通過生特識別技術(shù)進(jìn)入三星Pay或者Secure Folder。”

　　Galaxy S8甚至建議用戶，設(shè)置面部識別時可以考慮指紋或者虹膜掃描技術(shù)，因為面部識別技術(shù)可以用照片欺騙。三星早就知道面部識別技術(shù)存在缺陷，所以當(dāng)用戶使用三星Pay完成生物識別在線支付時，禁止使用面部識別技術(shù)。

　　微軟開發(fā)了專有生物特征識別系統(tǒng)Windows Hello，它很先進(jìn)，即使是雙胞胎也可以精準(zhǔn)識別。微軟將Windows Hello作為備選項提供給用戶選擇，用戶可以激活系統(tǒng)，Windows Hello要求用戶向左或者向右轉(zhuǎn)動頭部，然后才能解鎖手機(jī)，這樣一來平面照片就沒有辦法欺騙系統(tǒng)了。

　　參考三星的聲明，加上面部識別系統(tǒng)可能會被愚弄，建議大家將PIN碼、指紋閱讀器、虹膜掃描儀作為解鎖Galaxy S8的主要方式。（德克）