華為Mate20Pro3D結(jié)構(gòu)光人臉識別遭破解 漏洞已匯報給華為

今年最強的Android旗艦Mate 20 Pro，于10月16日晚在英國倫敦發(fā)布。作為今年最強的Android手機，除了首發(fā)大幅升級的Kirin 980外，Mate 20 Pro配備了新的4000萬像素徠卡三攝系統(tǒng)、3D結(jié)構(gòu)光、壓感屏幕指紋、40W超級快充、曲面屏、IP68、無線充電。雖然國內(nèi)價格未知，但參數(shù)確實是無比兇殘了。

當?shù)聡襟wAndroid Pit測試華為Mate 20 Pro時，卻意外“破解”了Mate 20 Pro的3D結(jié)構(gòu)光人臉識別。Android Pit沒有打算破解新機的3D結(jié)構(gòu)光人臉識別，因為類似iPhone X/XS系列的3D結(jié)構(gòu)光，這應(yīng)該是比指紋識別還要安全的技術(shù)。

Mate 20 Pro結(jié)構(gòu)光元件圖

但Mate 20 Pro的工程機居然把兩位用戶弄混了?。?！這兩位都留著胡子的國外用戶，被Mate 20 Pro當做是同一個人。上圖右邊的眼鏡小哥錄入人臉信息后，右側(cè)長得有點像的小哥接過Mate 20 Pro，點亮屏幕之后居然直接就解鎖了……為了確認不是個例，Android Pit找來了另外一臺固件版本都是9.0.0.113 C43210R1P16的 Mate 20 Pro，結(jié)果依舊一樣。這有可能是因為兩位用戶的胡子阻擋了結(jié)構(gòu)光的掃描，暫時原因未名，應(yīng)該是系統(tǒng)的bug或者安全漏洞了。

這兩個外國小哥的副攝、面型、發(fā)型和發(fā)色都是不同的，普通人都能識別這是兩個人。當然，在結(jié)構(gòu)光的紅外點陣/散斑下，決定能否被識別的，其實是面部形狀。被長得相近的人直接“破解”這種事情，一般只會出現(xiàn)在傳統(tǒng)的2D人臉解鎖上。后者破解難度很低，用照片即可破解，一般只會用作手機解鎖的其中一種方法。

局座張召忠直播中的指紋和人臉解鎖測試

但事實上Mate 20 Pro測試機就已經(jīng)支持國內(nèi)的支付寶刷量支付了，這不但對用戶來說是件危險的事情，華為估計也相當尷尬了。更為尷尬的是，10月19日晚華為請到被網(wǎng)友戲稱為“戰(zhàn)略忽悠局局長”的局座張召忠老師做直播，才剛做過指紋和人臉解鎖的破解測試，直播中連人皮模型都無法破解Mate 20 Pro的3D結(jié)構(gòu)光人臉識別。

Android Pit表示已經(jīng)把漏洞匯報給華為，希望官方能早日解決吧。