硅胶人脸面具乱象硅胶人脸面具乱象引关注_怎么给面具去除硅胶味儿?

小编 64 0

怎么给面具去除硅胶味儿?

1、开水去味

打开购买的硅胶产品,先用清洁剂清洗干净,再用开水浸泡两个小时,随后晾干就可以,这是去除硅胶制品异味的一个最简单的方法。

2、牛奶去味

先用清洁剂清洗干净硅胶制品,然后倒入一些鲜牛奶,压紧摇晃约一分钟,然后倒掉鲜奶,洗净即可。

3、橘子皮去味

先用清洁剂清洗干净买回来的硅胶制品,然后装满新鲜的橘子皮,盖好盖子,静置一晚上,然后洗净即可。

4、牙膏去味

先将牙膏挤在牙刷上,以顺时针的方向上下刷硅胶制品,待出沫后,用开水洗净你的硅胶制品即可。

越南一公司研发“假脸”解锁iPhone X,苹果公司尚未回应,你还敢买吗?

视频加载中...

视频在此,其实这只是一个破解Face ID的概念验证,普通iPhone用户不必担心。

iPhone X正式发货后,全球各地的黑客们立刻行动起来,争相成为骗过Face ID面部识别功能的第一人。 一周后,亚洲黑客利用复制的人脸面具,成功解锁iPhone X,方法之简单,超出了安全研究人员的预料。

硅胶人脸面具乱象硅胶人脸面具乱象引关注_怎么给面具去除硅胶味儿?

11月10日,越南安全公司Bkav发表博文和视频,展示他们已经破解Face ID。他们利用3D打印塑料轮廓、硅胶和剪纸做成的复合材料面具,再加上化妆,成功欺骗iPhone X解锁。这段演示(尚未被其他安全研究人员公开证实)可能戳破了iPhone X昂贵的安全系统,尤其是考虑到他们的面具制作成本仅为150美元。

但就目前来看,制作这样的面具需要很多时间和精力,还必须用到机主的面部资料,因此这只是一个破解Face ID的概念验证,普通iPhone用户不必担心。

Bkav在博文中不吝直言。“苹果的这个东西做得不怎么样,”该公司写道,“Face ID会被面具欺骗,不是有效的安全验证手段。”

硅胶人脸面具乱象硅胶人脸面具乱象引关注_怎么给面具去除硅胶味儿?

在视频中,用布遮盖的面具被固定住,正对一部iPhone X,Bkav的一名员工扯掉面具上的布,手机立刻就解锁了。尽管这部手机拥有先进的3D人脸红外测绘和AI驱动的建模技术,但Bkav声称,他们用比较简单的面具就达骗过了手机:雕塑的硅胶鼻子,打印在纸上的2D眼睛和嘴唇,以及根据机主面部数字扫描图制作的3D打印塑料轮廓。

但Bkav承认,他们的方法需要对机主面部进行详细测量或数字扫描。该公司透露,他们使用手持扫描器,对受试者的脸进行了大约五分钟的手动扫描。这已经属于针对性极强的间谍活动范畴,而不是大多数iPhone X机主可能面临的普通入侵。

“潜在目标不会是普通用户,而是亿万富豪、大公司负责人和国家领袖,像FBI这样的安全机构必须认识到Face ID的问题,”Bkav写道。

他们还说,以后的破解方法可能是利用智能手机对机主面部进行快速扫描,甚至根据相片制作面部模型,但他们没有预测这些步骤是否容易实现。

除了需要准确的面部扫描图以外,Bkav欺骗Face ID的方法比其他的破解方法更简单、更便宜,而且效果更好。《连线》杂志的工作人员曾试过几种方法。在特效师的帮助下,他们花费了几千美元,根据一名工作人员的面部制作了五种不同材料的完整面具,包括硅胶、凝胶和乙烯树脂。这些面具的细节很精致,比如做出了眼窝,让佩戴者的眼睛可以活动,还植入了眉毛,然而没有一个面具能解锁手机。

相比之下,Bkav声称,他们能利用几种便宜的材料,通过3D打印而非面部铸模来破解Face ID。也许最令人惊讶的是,他们使用了打印出来的静止不动的2D眼睛。Bkav没有细说他们如何发现这个技巧,这可能会令人心生疑窦。但他们说,这在一定程度上基于这样一个认识:Face ID的传感器只会检查一部分的面部特征。

《连线》在自己的测试中也证实了这一点。

硅胶人脸面具乱象硅胶人脸面具乱象引关注_怎么给面具去除硅胶味儿?

《连线》制作的面具没有一个能骗过iPhone X

“识别机制不像人们认为的那样严谨,”Bkav写道,“我们只需要半张脸来制作面具。甚至比我们自己原先认为的还要简单。”

但由于语焉不详,关于这种破解方法的很多细节仍然不为人知。Bkav没有回复《连线》提出的大多数问题,表示将在随后进行的新闻发布会上透露更多内容。

安全研究人员马克·罗杰斯(Marc Rogers)指出,在那些问题中,最重要的是那部iPhone X究竟是如何用机主的真实面容进行登记和训练的。罗杰斯说,在训练这部手机识别机主的脸时,Bkav员工有可能故意“削弱”面部数字模型,把某些面部特征弄得模糊不清,本质上来说就是教手机识别一张看起来更像面具的脸,而不是创造一张真正看起来像机主面孔的面具。

“就目前而言,不排除这些家伙可能耍了点花招,”安全公司Cloudflare的研究人员罗杰斯说。他曾和《连线》合作试图破解Face ID,也是在2013年率先破解苹果Touch ID指纹识别技术的人之一。

但在回复《连线》时,Bkav否认使用了这样的花招。公司发言人说,在制作出能够欺骗Face ID的面具后(最先制作的四张面具都失败了),他们用Bkav员工的脸重新登记了测试用的iPhone X,确保那位员工在手机上的面部模型并无偏差。然后,他们没有向手机输入密码,仅靠面具就解锁了手机。

Bkav的过往历史也使其演示具有一定的可信度。近十年前,该公司研究人员发现,只需要用户面部的平面图像,就可以破解联想、东芝和华硕等笔记本制造商的面部识别技术。他们在2009年黑帽安全大会上公布了这一发现。

罗杰斯说,如果Bkav的方法确实可行,该公司的研究最令人意想不到的成果将是打印出来静止不动的眼睛也能欺骗Face ID。他说,苹果的专利使他认为,Face ID会检查眼球运动。要是做不到这一点,Face ID不仅容易被简单的面具欺骗,还无法防止他人在机主睡觉、被拘禁甚至死亡后解锁iPhone X。

最后一点尤其令人担忧。理论上Face ID应该不存在这个连Touch ID都不曾有过的问题,Touch ID在解锁之前会检查活人手指的传导性。“如果不进行任何活性测试,就存在受骗的可能性,”罗杰斯说,“我认为,如果确有其事,那就意味着Face ID的安全性还比不上Touch ID。”除了眼球运动以外,不知道Face ID是否使用其他方法来检查机主是否活着。至少有一位研究人员指出,Touch ID也能用在尸体上。SR Labs实验室的本·施拉布斯(Ben Schlabs)曾公布一段视频,用完全没有生命、泡沫做成的假指纹解锁iPhone SE。

尽管存在趁用户睡觉、被绑架或者死亡后解锁iPhone X的可能性,但罗杰斯认为,用硅胶和塑料制作面具来解锁普通用户手机的想法很不现实。更现实的担忧是有人会欺骗受害者看一眼他们的手机。

在谈到Bkav的破解方法时,罗杰斯说:“大街上的普通人还无需担心这样的攻击。抢过手机对着机主解锁可能还更容易些。”

翻译:于波

来源:Wired

造就:剧院式的线下演讲平台,发现最有创造力的思想

这种针对性的解锁有什么意义?一般手机的安全问题是出现在手机丢失或者手机被盗的情况下手机被解锁出现的信息泄露,而一般情况下得到手机的人根本不知道手机的主人长什么样,更加没有数据去照着你的脸去做一个面具来解锁,这种解锁没有任何意义,更何况不是满大街的小偷路人都有这种技术。


硅胶人脸面具乱象硅胶人脸面具乱象引关注_怎么给面具去除硅胶味儿?

如果按照题主这么严格要求那可真的没有手机可以买了,苹果的iPhone X虽然也有缺陷但的确是目前最安全的人脸识别解锁了。而同样拥有人脸识别解锁的小米MIX2在传感器数量和安全性上远不如iPhone X。


硅胶人脸面具乱象硅胶人脸面具乱象引关注_怎么给面具去除硅胶味儿?


至于题主所说的安全性,其实也不用太过担心,普通用户一般是没有问题的,再者说了,脸部识别他用了好几百美元才骗过去,你知道骗过指纹识别需要多少成本吗?少多了,只有活体指纹识别破解的成本才比较高而已。

怎样用真人制作硅胶面具?

硅胶面具必然使用硅胶。但是硅胶也是有三六九等的。虽然硅胶相对橡胶软一些。但是,有的硅胶属于普通工业硅胶,面罩硬度还是高。还有的硅胶人体工程学设计有瑕疵,佩戴后造成面部压痕。好的硅胶面罩,硬度应该和人体肌肉接近,面型设计合理