微軟Windows Hello面部識(shí)別實(shí)測(cè)：新版很難欺騙

繼傳統(tǒng)密碼、指紋傳感器之后，伴隨著iPhone X的熱銷面部識(shí)別儼然成為了未來(lái)趨勢(shì)。在iPhone X上市之后引發(fā)了消費(fèi)者對(duì)安全的擔(dān)憂，陸續(xù)有報(bào)道稱成功欺騙系統(tǒng)進(jìn)行解鎖。事實(shí)上，早在2015年上線的Lumia 950 XL中微軟就為其裝備了面部識(shí)別功能，Windows Hello功能在后續(xù)的更迭中更是逐漸增強(qiáng)，已經(jīng)成為眾多用戶傳統(tǒng)密碼的替代者。

近日來(lái)自SySS的安全專家對(duì)Windows Hello的安全性能進(jìn)行了評(píng)估，使用傳統(tǒng)照片方式測(cè)試了舊版和新版Windows 10。團(tuán)隊(duì)首先使用近紅外相機(jī)拍攝一張照片，然后調(diào)整亮度和對(duì)比度，最后使用激光打印機(jī)打印出來(lái)。

本次測(cè)試中測(cè)試了兩款不同的設(shè)備，包括附加連接LilBit USB Camera的戴爾Latitude E7470和微軟Surface Pro 4。

測(cè)試結(jié)果顯示，在舊款Windows 10系統(tǒng)上可以通過(guò)這種照片方式騙過(guò)Windows Hello。

不過(guò)在Surface Pro 4等部分設(shè)備上增強(qiáng)了anti-spoofing技術(shù)，研究人員在Windows 10秋季創(chuàng)作者更新上測(cè)試發(fā)現(xiàn)Windows Hello幾乎很難被欺騙。

團(tuán)隊(duì)表示：“如果直接從十一月更新或者周年更新直接升級(jí)至秋季創(chuàng)作者更新，不重新設(shè)置Windows Hello面部識(shí)別依然會(huì)被照片所欺騙。”完整的報(bào)告將于2018年春季時(shí)候公布，不過(guò)推薦用戶需要升級(jí)至秋季創(chuàng)作者更新。