人臉解鎖、刷臉取款、刷臉買單、刷臉寄快遞、刷臉住店、刷臉坐高鐵……在正在到來的這個“看臉”時代，你的“臉”安全嗎？

        2分半鐘破解人臉識別門禁，彩色打印人臉照片10秒鐘解鎖手機……“黑客”們的一場場現場秀提醒消費者：人臉識別等生物識別技術可能潛藏安全風險和隱私問題，刷臉要謹慎，畢竟，“丟了密碼可以重新設置，臉丟了就找不回來了”。

　　2分半破解人臉識別門禁　打印照片10秒解鎖手機

        竊取關鍵人物的指紋、虹膜、聲音（聲紋）甚至人臉信息，突破警衛森嚴的寶庫偷天換日，這是電影大片里的情節。

        在剛剛結束的GeekPwn2017國際安全極客大賽上，白帽黑客們現場上演“諜中諜”，短短幾分鐘甚至幾秒鐘就能輕松攻破人臉識別、虹膜識別、指紋識別等生物識別系統。

        評委在一臺人臉識別門禁系統中錄入自己的臉，只有這張臉才能打開門禁。浙江大學計算機系畢業的女黑客tyy用了不到2分30秒就成功通過了刷臉機。tyy解釋說，她通過wifi進入門禁系統，利用系統漏洞，直接獲取控制權限，修改人臉信息，也就是把設備中存儲的評委人臉換成了自己的臉。

        更令人感到不安的是，來自百度安全實驗室的“小灰灰”和高樹鵬，用了不到10秒，就用一張打印的照片在一定光線環境下解鎖了一部手機。“理論上，只要拍到一張手機主人的清晰照片就可以解鎖了。”現場評委、犇眾信息首席技術官徐昊說。

        “現場演示攻擊并不是要制造恐慌，而是通過發現漏洞，督促廠商改進技術、修復漏洞。”GeekPwn大賽發起和創辦人王琦說，大賽會將發現的漏洞反饋給廠商，讓越來越多的企業和公眾關注技術安全。