非愚人节新闻：一张静态照片就能破解三星S8的人脸识别……

李杉 若朴 发自 凹非寺 量子位 报道 | 公众号 QbitAI

三星的新手机又有点问题……

刚刚发布的Galaxy S8配备了新的面部识别功能，只要盯着前置摄像头即可解锁手机。外媒的简短测评显示，这项功能的速度甚至超过指纹识别。

燃鹅，很快有用户发现，虽然速度有了，但这项功能并不安全。

根据已经公布的视频演示，只需要一张照片，即可成功骗过Galaxy S8的面部识别。虽然花费的时间略长，但确实有效。

有意思的是，可以用S8拍出的照片欺骗另一台S8手机。

在这段视频发布后，三星发言人在声明中表示：面部识别不是一项安全功能，只是为了方便用户打开手机主屏。

“面部识别只是为了方便你打开手机——类似于滑动解锁。”该发言人还补充说，“我们提供最高级的生物认证——指纹和虹膜——来解锁手机和认证Samsung Pay或Secure Folders功能。”

Galaxy S8也将在用户设置面部识别时向其发出警告，让用户知道这项功能的安全性不及指纹和虹膜，很容易用照片欺骗。

不过，三星在明知可以被轻易欺骗的情况下却还是提供这样的解锁功能，似乎并非明智之举。另外，目前已经存在Windows hello等更好的面部识别解锁功能，例如，Windows Hello就可以利用特制传感器分析用户的面部轮廓，甚至可以精确区分出双胞胎。

所以，如果你买了Galaxy S8，最好别用面部识别来解锁手机，还是换成密码、指纹或虹膜等“老套的”功能吧。

还有业内人士认为，三星最好也不要再推广这种方式，甚至应该彻底停用这项功能。

不由得想起半个月前，央视315晚会发布一则关于人脸识别的消费预警。

当时主持人陈伟鸿提供了一张证件照，然后将照片由静态处理成动态，也就是可以眨眼、微笑。随后利用处理后的动态照片，在手机上完成某App的人脸识别登录。随后主持人还现场演示了动态换脸的方式破解人脸识别。

不过国内的人脸识别公司们随后出面解释称，传统的人脸识别方法，的确能被315晚会展示的方法攻破，但是目前最新的人脸识别技术已经采用最新方法，可以识别合成的视频、图像与自然视频、图像的差异，也可以。

当然，如果是电影中那种人皮面具，目前可能还防不住。不过，世界上没有绝对的安全。更多情况下，我们都是在安全和便利性之间找到一个合适的平衡点。

在315晚会上被破解人脸识别功能的App，普遍被认为是支付宝。而自称躺枪的支付宝当时回应称：“任何通过照片或者处理过的动态照片实现人脸登陆，导致账户被盗，支付宝全赔”。

不管怎样，315展示的还是动态破解，而S8一张静态照片即可。

看来三星这技术水平有点堪忧。