作者arielhsiao (愛麗兒)
看板MobileComm
標題[新聞] 三星新旗艦手機被曝致命缺陷！
時間Sat Apr 1 20:18:27 2017
三星新旗艦手機被曝致命缺陷！
原文出處：
http://pcdailyon.com/20170401_419101.html
三星新款智慧旗艦手機Galaxy S8配置了面部識別解鎖功能，但是該功能卻能夠被輕易破
解。
據科技媒體arsTECHNICA北京時間4月1日在官網報道，三星新款智慧旗艦手機Galaxy S8配
置了面部識別解鎖功能，但是該功能卻能夠被輕易破解。
三星剛剛推出了最新的旗艦手機Galaxy S8。除了超薄的邊框、大螢幕和執行快速的新款
驍龍835（或Exynos 9）處理器，該裝置還內建了大量的生物識別認證功能。您可以在這
部手機上使用指紋讀取、虹膜識別和臉部識別功能。然而，Galaxy S8面世不過短短幾天
時間，Galaxy S8的一個生物識別解決方案就讓人發現了漏洞。
使用者發現，甚至用一張照片就可以輕而易舉地欺騙Galaxy S8的臉部識別技術。至少從
西班牙Periscope使用者Marcianophone的視訊中，我們可以得出這樣的結論。該西班牙語
視訊時長40分鐘，在其中大約6分鐘的時間內，您可以看到，視訊拍攝者用自己的電話進
行了自拍，然後將其指向Galaxy S8（該手機經過訓練，可以憑藉面部識別技術解鎖手機
）。Galaxy S8在短短幾分鐘的時間內，就隻需一張照片即可從螢幕鎖定介面進入主螢幕
。而且，該視訊還顯示，他的“欺騙”技巧可以重複使用。
Google於2011年向Android 4.0新增了一個“Face Unlock”系統，與三星現在使用的解決
方案相同。在Android 4.1中，Google的面部解鎖新增了一個“活動檢查”（Liveness
Check）技術，試圖通過要求使用者眨眼來解決照片漏洞。但是即便這樣做，也無濟於事
。使用者只是用PS技術把照片調整為一整套“眨眼”動作，就可以騙過Google的新技術。
似乎，三星為S8構建了一個全新的面部解鎖功能，然而事實並不讓人樂觀，Google出過的
錯誤，三星自己又犯了一次。
三星似乎自己也知道面部解鎖並不是地球上最安全的功能。這也是三個生物識別系統中，
唯一一個不能用於授權三星付費購買的識別系統。當然，我們認為，將其設定為鎖屏解鎖
方式也不是一個好主意，PIN碼或直接設定密碼將更加安全。對於三星而言，好訊息是，
Galaxy S8還沒有正式釋出，所以在4月21日釋出之前，他們還有一段時間來解決面部解鎖
的缺陷。
/
雖然臉部辨識用照片就可以騙過手機聽起來蠻合理的啦
但是頗好奇當初要設計這個功能時怎麼沒有想過這個問題？
連眨眼也不是可行方法，希望他們在4月21前能想出可行的解決方案囉～～
重點還有希望這次的Galaxy s8也不要爆炸><
個人用來用去還是iphone的死忠粉絲阿～～
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 94.224.112.82
※ 文章網址: https://webptt.com/m.aspx?n=bbs/MobileComm/M.1491049111.A.197.html
1F：→ JuiFu617 : 致命缺陷？三星都說安全性低了 04/01 20:19
2F：→ james732 : 睡著後要偷解鎖的門檻最低的是臉部辨識嗎？XD 04/01 20:19
3F：噓 braintu : 為何要一直高潮?面部識別無法用照片解鎖才奇怪吧 04/01 20:21
4F：→ azuel : 要op幾次 04/01 20:22
5F：推 hyghmax1202 : ID錯誤 居然不是微硬QQ 04/01 20:22
6F：→ azuel : 話說臉部辨識成熟度較高的好像還是微軟的hello 04/01 20:22
7F：推 autoupdate : 話說我們公司的打卡機 用照片就會失敗 只能靠真人去 04/01 20:28
8F：→ autoupdate : 辨視 很難相信三爽會做出那麼鳥的東西 04/01 20:28
9F：噓 Alano : 這個概念，烏龍派出所第150集漫畫裡面有提到wwww 04/01 20:30
10F：→ Alano : 三星都不先看看嗎 04/01 20:31
11F：推 monguly00 : 不會爆炸就算有巨大進步了 04/01 20:37
12F：噓 nk950357 : op三次 04/01 20:39
13F：→ nk950357 : 要做就要用虹膜並行阿真是的 04/01 20:39
14F：推 anchime : 如果真的不爆炸就真的進步很大了 04/01 20:41
15F：→ tabrisPTT : 沒爆炸？2017最佳進步獎！ 04/01 20:42
16F：推 banbanzon : 少了紅外線臉部輪廓掃描 所以平面照片也能解鎖 04/01 20:52
17F：→ qss05 : 這個跟google內建的有什麼差別嗎？ 04/01 21:01
18F：→ ShockHo222 : 早上已經酸過一輪了，晚上要續戰？ 04/01 21:01
19F：→ kof2200 : 車輪戰，先前沒跟到的，可以續團。 04/01 21:06
20F：推 othersHTC92 : 三星就是爛 哈哈 一個主要功能能爛成這樣 被酸三次 04/01 21:13
21F：→ othersHTC92 : 不意外 04/01 21:13
22F：→ ShockHo222 : 因為真的很爛所以要酸三次！？ 04/01 21:18
23F：→ newline : 設定裡就已經告知不是高安全性 04/01 21:27
24F：→ newline : 這樣也能報的好像發現新大陸一樣 04/01 21:27
25F：推 cliff2001 : 很正常啊 04/01 22:29
26F：→ cliff2001 : 上面的是在崩潰什麼 04/01 22:30
27F：推 hohiyan : ....其實三星在設計時就有提醒臉部解鎖安全性較低了 04/01 22:38
28F：→ hifan : 推會不會爆, 值得稱讚 04/01 22:58
29F：推 kof2200 : 明天應該還會一次？ 04/01 23:07
30F：推 othersHTC92 : 安全性低不代表可以用這種低級的方法破解 04/02 00:37
31F：推 othersHTC92 : 不然指紋解鎖乾脆設定按下就解鎖不用驗證是誰的指畔 04/02 00:38
32F：→ othersHTC92 : 就好 反正解鎖快嘛 04/02 00:38
33F：推 othersHTC92 : 更扯的是面部識別已經被google玩爛了 三星還能 04/02 00:40
34F：→ othersHTC92 : 犯同樣的錯誤 過四年了耶 一點學習能力都沒有? 04/02 00:40
35F：推 othersHTC92 : 不過三星犯低級錯誤也不是第一次 星粉都習慣了 04/02 00:41
36F：推 lucifero : 三星是創新的領航員 看看以前那精美的下巴控制!! 04/02 01:16
37F：→ lucifero : 你們哪一家做的出來???? 04/02 01:16
38F：→ catquill : 別嘴了 現在三星只不過是變成短版雙下巴 04/02 01:35
40F：噓 alicemoe : S7主打的不是虹膜解鎖嗎？這篇在亂扯什麼東西？ 04/02 03:06
41F：推 q615 : 釣出一堆崩潰爽粉 04/02 06:45
42F：推 alicemoe : 被說中樓上崩潰了嗎？ww 04/02 13:07
43F：推 koehie : 聲紋呢 04/02 13:15
44F：推 Asbtt : 星粉崩潰。幫QQ 04/05 00:41
45F：→ alicemoe : 樓上專職星黑？www 04/10 22:18