产业气象站|你的脸将不再受你自己控制!,恐怖!人脸识别技术被攻克( 二 )


而所谓“买大头” , 就更直接粗暴了 , 那就是直接购买“姓名+身份证号+头像照片”等全套材料 。 这类材料在黑市也是应有尽有 , 比如有些人在不正规的小额贷款公司贷款时 , 一般都会上传自己的身份证正反面以及手持身份证照片 , 这些正是小李需要的资料 。
产业气象站|你的脸将不再受你自己控制!,恐怖!人脸识别技术被攻克
文章图片
小李电脑上保存的“大头照”资料 。 此大头照为合成照片 , 并已做技术处理 , 不代表任何一个人 。
第二步:活起来、动起来有了“大头照”和照片主人的姓名、身份证号之后 , 下面要做的就是让照片“活起来” , 并且要像真人一样“动起来” , 做出相应的动作 。 小李打开笔记本电脑 , 娴熟地进行操作 。
产业气象站|你的脸将不再受你自己控制!,恐怖!人脸识别技术被攻克
文章图片
他首先使用A软件 , 按照自己的经验对照片进行调色 , 然后将调色后的照片导入到B软件 , 开始了下面的3D建模与渲染操作 。
一番勾选、渲染之后 , 照片仿佛被注入了灵魂 , 开始“活起来”了 , 小李说 , 下面还要给照片注入“真气” , 让他动起来 , 这就需要各类脚本的加持 。
于是 , 他打开了电脑上保存的脚本库 , 给我们展示了他的技术实力 。
比如“摇头”
产业气象站|你的脸将不再受你自己控制!,恐怖!人脸识别技术被攻克
文章图片
比如“张嘴”
产业气象站|你的脸将不再受你自己控制!,恐怖!人脸识别技术被攻克
文章图片
比如“眨眼”
产业气象站|你的脸将不再受你自己控制!,恐怖!人脸识别技术被攻克
文章图片
当然 , 通过“脚本”的加持 , 还可以让渲染过的照片做出各种动作 , 基本囊括目前人脸识别的主流动作 。 到这一步 , 已经完成了90%的工作量 。
第三步:骗过摄像头行百里者 , 半于九十 。 视频识别认证一般要求人对着摄像头做动作 , 在没有真人的情况下 , 如何让摄像头相信他面前就站着一个真人 , 就特别关键 。
有人说 , 可以把摄像头对准电脑屏幕 , 再点击播放那段做好的视频不就行了 。 这个方法确实简单 , 但却行不通 , 因为大家都有这个常识 , 通过摄像头去拍摄电脑屏幕时 , 会有雪花、条纹等 , 非常不清晰 , 骗不过摄像头 。 这是因为手机摄像头传感器的像素阵列的空间频率和电脑屏幕像素网格不同 , 会因空间混叠干扰而出现“莫尔条纹” 。
产业气象站|你的脸将不再受你自己控制!,恐怖!人脸识别技术被攻克
文章图片
“莫尔条纹”示意图
那怎么办?小李他们想出了一个更直接的办法 , 直接“劫持”摄像头:把做好的视频事先保存到一个经过特殊处理的手机上 , 然后通过C软件将视频导入 , 这样 , 在视频认证环节需要人脸验证时 , 会弹出“选择媒体”的模块 , 而不是直接启动摄像头 。
产业气象站|你的脸将不再受你自己控制!,恐怖!人脸识别技术被攻克
文章图片
经过特殊处理的手机 , 在连识别认证环节会出现此界面 , 而不是直接启动摄像头
通过这样的操作 , 软件会把这些导入的视频认为是摄像头拍摄的 , 如果所做出的动作符合要求 , 就会认为“这张照片”是真的人、可以信赖的人 , 进而通过认证 。 当然了 , 因为很多软件的要求的动作都是随机出现的 , 有的要求先眨眼再摇头 , 有的要求先点头再摇头再眨眼 , 小李他们为了规避这一点 , 就会事先录制不同组合的视频 , 一个个去匹配 。
小李通过这几步操作 , 当着我们的面注册了几个网站和APP的会员 , 看得人目瞪口呆 。 当然 , 二弟是不愿意放过这千载难逢的机会的 , 我又和小李深度聊了一下关于这类黑产链条的内幕 , 也解答一下此刻可能萦绕在你心头的疑问 。


推荐阅读