雷锋网按：315 晚会上，主持人展示了使用使用视频模拟的方式破解人脸识别，巧的是，在此之前雷锋网就曾报道过安全研究员在 FIT 互联网安全创新大会上展示的 5 种方法破解手法，在此再次编辑整理，呈现给读者。一人，一车，一司机，故事还得从一次 “网约黑车” 的经历说起 。车到了，可疑的是，接我的司机、车的信息，与手机客户端上显示的完全不符，但为了赶紧回家，我顾不了太多便上了车，结果司机开了不到一分钟，就回头对我说：“我要取消优步订单了，等会儿你直接给我钱就行 ”，在我的一再拒绝下， 司机说可以把我送回原处，让我重新打个出租车回去。结果当我再次用优步打车，发现来接我的居然还是那个司机！司机说：“你要么就打个出租车回去，只要你还用优步，打到的还是我的车！”当时我就纳闷了，为什么还是你的车？why?原来，附近有个由30多个黑车司机组成的车队，每个司机都有一堆虚假的优步账号，上百个账号由同一个人来统一接单，然后通过电台调度车辆去接人，因此不管你打到哪个号，都会调我去接人，而且就算是别人去接你，也是一样的流程。 于是我感到奇怪， Uber 明明在今年4月份在APP上新增的人脸识别功能，为什么这些司机可以继续使用虚假账号？经过一顿软磨硬泡，司机终于透露，虽然人脸识别听起来很牛逼，但是他们有软件可以轻易破解。没错，人脸识别技术就这么被一群黑车师傅给黑了。以上故事是在 Freebuf 主办的 FIT 2017 互联网安全创新大会上，来自平安科技的安全研究员高小厨（高亭宇）在的一场“关于人脸识别技术应用风险”主题演讲中的一段描述。说完他便现场展示了那个司机用来破解优步人脸识别技术的软件—Photospeak，一个可以让照片“张口说话”的APP。高小厨说，从那之后他开始琢磨人脸识别技术在实际应用层面的风险，并调研了市面上使用了人脸识别技术的软件，最后的结果出乎自己的预料。● ● ●花式破解人脸识别技术通过分析，他发现市面上大部分使用了人脸识别技术的软件，其识别流程均大致如下：检测人脸 → 活体检测 → 人脸对比（和之前上传的自拍照或证件照）→ 分析对比结果 → 返回结果（通过或不通过）据雷锋网了解，其中活体检测技术即在人脸识别时要求用户进行眨眼、点头、张嘴等动作，以防止静态图像破解，支付宝、优步等应用就采用了该项技术。高小厨表示，一般的APP开发者不会自己开发人脸识别技术，而是通过第三方的API接口或SDK组件来获得人脸识别功能，基于这个特点，他对人脸识别技术从接入到实际使用过程中的每个关键点进行了分析，最终在多个环节都找到了多个突破点，帜西呢？根特皇宫不建议翻根特皇宫只能翻出时间的引导石，就算5W金币能翻4个，也不赚，毕竟刷根特皇宫的都是小号，小号多着4个引导石也没啥用，所以根特皇宫不建议花5W金币翻牌传说副本可翻可不翻 无底坑道/记忆之地可以翻出引导石/时间结晶，但是从小编的实际经验来看，翻出引导石的概率是大于翻出时间结晶的，所以指望翻牌赚TX钱是不太可能了。但是同样亏也亏不了太多，可翻可不翻。每日副本必翻痛苦地下室/暗黑神殿翻牌的奖励就很良心了，首先翻出时间结晶的几率比较大，其次是能翻出可交易史诗的设计图和卡片册。10W金币也不算多，权当买彩票了。小编不才，翻了大概十几次就出了一件设计图，所以我还是蛮推荐的，时间结晶也翻出来好多次，总的来说几乎不会亏本。小编建议遇到了不用客气，直接翻牌赌一把 跨时代MOBA页游《极战联盟》即将与7月15日迎来全新版本！最强爆发中单，全新英雄：业火红莲妮可闪亮登场！全新的素质比赛系统亮相，意图打造更好的游戏环境；增加游戏内的日常及成长奖励，给予小伙伴们更多福利，助玩家快速成长；更优化了许多游戏系统及英雄、道具等，让玩家在游戏时拥有更好的游戏体验；接下来就跟随小编一起来详细了解此次版本更新内容吧。点击进入极战聏�要略施小计，就能让人脸识别形同虚设。1.注入应用绕过活体检测高小厨首先在现场演示了通过注入应用的方式来篡改程序，从而绕过所谓的活体检测功能，使用一张静态照片就可以通过人脸识别。在注入过程中，他首先在程序中布置一个了断点，通过不断演示人脸识别流程来触发该断点，然后分析并修改程序储存的值，来达到最终的绕过活体检测的效果。除了注入应用之外，他还发现可以通过查看当前APP的数据结构，修改入参字典来篡改活体检测完成后的图片， 从而达到活体检测由任意一个人完成都可以通过的效果，这样他同样可以拿着被攻击者的照片来通过静态人脸识别，然后自己眨眼抬头来破解活体检测。2.视频攻击绕过活体检测如果说前面的方法需要一些技术门槛，那这个方法就可以适用于所有小白用户，只需要安装一个 Photospeak 软件，然后在朋友圈、个人空间等地方找到对方的一张正面照片（这个应该不难），输入到软件中，就可以令其开口说话，所谓的活体检测也就不攻自破。文章开头所说的黑车司机也正是用的这款软件，实现了对优步客户端人脸识别功能的破解。由此雷锋网猜想，如果使用软件合成的视频即能够破解人脸识别活体检测，那么任意一段清晰的正面视频也应该可以用来尝试破解，如果真如此，那些经常在网络上抛头露面的明星、网红、视频直播，一旦使用人脸识别作为密码，那就相当于把密码写在脸上了。3. 三维建模绕过云端检测高小厨注意到，除了点头、眨眼，有些人脸识别还会要求用户进行点头、摇头等动作，于是他立刻想到了使用3D建模，构建人脸模型的方式来破解。通过网上的下载的一款名为“FaceGen”和“CrazyTalk”的软件，参照郭富城照片中的脸部特征，高小厨在短时间内就做出了对应的3D建模图像，人脸检测软件对比结果显示，短时间内制作出来的模型与原来照片的相似度分别高达 73.17 %和 86.71%，可以用来破解一般的人脸识别。【3D人脸模型，以及论发型的重要性】4.脸部模具绕过云端检测既然3D建模能成功绕过人脸识别，高小厨立刻想到了 使用3D 打印来进行尝试，结果却出乎意料的失败了，在分析了失败原因时，他说:通常人脸识别会分析脸部的多个特征值，而有的人脸识别技术会在眉毛部位提取多个特征点，而3D打印如果不够精细，打印出来人脸一般会缺少眉部特征。如果3D打印模型只采用了一种材料，打印出来的人脸模型颜色会过于单一，比如材料是黄色的，眉毛也是黄色的，这会大大降低识别的成功率。如果3D打印使用的材料不合适，打印出来的模型的脸部细节会很粗糙，需要后期手工打磨。虽然高小厨在现场没有直说，但雷锋网宅客频道编辑已经隐约能读懂他话中的含义： “不是3D打印不行，而是我用的这台3d打印机太辣鸡! 如果换一台更加精密的打印机，破解同样不在话下。”当他掏出自己用于测试的3D打印模型时，不得不承认这个模型有些惨不忍睹，确实如同高小厨所说，缺乏面部细节、颜色单一，比例似乎也不太对。【用于测试的3D打印模型】5.利用接口防护不当和各种奇葩的设计缺陷高小厨发现，部分APP在使用上传人脸图像时，没有对图像数据进行签名，导致图片可以被工具截获然后篡改，而有的则是在数据报文没有加入时间戳，可以通过重放数据报文的方式来实施破解。在测试某一款应用时，他发现人脸识别的成功与否，是通过返回报文中的一个阈值来决定的，相当于考试中的“及格分数”，如果人脸匹配度超过该阈值就可以通过，不幸的是，该APP 没有对这个返回报文加签名，导致该报文可以被篡改，最终高小厨通过调低该阈值的方式破解了它的人脸识别。● ● ●APP风险初步调研高小厨在现场展示了自己进行的APP风险调研的结果，他发现除了一般的考勤、账号安全APP之外，大量的银行、P2P 金融企业的 APP 已经介入使用了人脸识别技术，其中：金融行业在使用人脸识别技术时安全性明显高于一般应用；当人脸识别技术涉及关键业务时，安全防护水准往往更高比如他在测试国内某P2P金融的客户端时，尝试人脸识别解锁失败数次后，该APP 就检测出了可能存在恶意破解的情况，强制使用银行卡信息、手机短信等其他方式来完成认证。高小厨在现场强调了一点，除了人脸识别技术在手机上本身的应用缺陷之外， 许多问题导致的原因都是开发者在调用第三方的人脸识别服务时，没有严格按照一个安全的规范来做，接入流程不够严谨，甚至经常出现为了提高用户体验而舍弃安全性的做法，这样的做法在技术实力不强的小公司十分常见，最终导致的结果就是，让用户把密码写在了自己的脸上。点击关键词可查看相关历史文章● ● ●近期热门上线两个月，微信小程序给人们带来了什么？谷歌收购 Kaggle 为什么会震动三界？人工智能被写进政府工作报告意味着什么？多达 20 位核心人才出走，特斯拉紧绷的神经要断了？今日头条的引擎是怎么样工作的？暗网买信用卡纪实：亲测盗刷无门槛李开复：不接受 AI + 概念就会被颠覆，非常血腥5G 比 4G 强在哪？看完这篇文章你就明白了业内专家：工业机器人四大家族的技术哪家强？公开课预告实战中人工智能如何帮助公司业绩提升

传奇私服

奔跑第二周奖励关于各种契约，原来大区的契约只保留15天，感觉就像以前开极速服的时候那样。而且原来区服的公会、好友、黑名单都被清空，已经玩了一堆角色的玩家们贸然换区真的可以说是背井离乡的赶脚~幸好我身上还有100多锤子，以后转到福建一区还可以再开契约。

传奇英雄合击

隐藏玩法要学会，每日免费6件史诗第二、隐藏操作每日获取6件史诗装备。日常任务奖励中的[每日任务完成礼盒]，根据角色名望不同而奖励不同。只要玩家名望小于21674，等级达到110级。每拥有1个未完成每日任务，可累积1点休憩奖励。休憩奖励满3点时，完成每日任务可以获得双倍奖励并消耗3点休憩奖励。这样玩家就可以一天拿到6个史诗罐子了。“传奇私服的小狐狸君爱谈游戏电竞”第六百四十一四十五期《传奇：110版本“畅玩任务”系统，隐藏玩法要学会，每日免费2件史诗》，每日任务活跃度到达150时，可以获得完成奖励，随机抽取110级相关装备或道具！小狐狸君体验服实测，99%都是材料，史诗装备是拿不到的。老规矩搞快点，直接上本次国服送出“畅玩任务”系统的实测截图展示：

来自COLG论坛问题1:90b能升级95a或者b吗？2:圣耀在95的地位？能升级吗？3:打团上班求减负 4:增加打团角色上限 5:新版本功能性装备，现在装备太固定 6:cp系统 符文系统 7:普雷副本人数问题 8:深渊系统太简单 9:超时空可以升级95吗 10:95会不会出新塔，旧塔能不能升级 回答1:价值会继承，具体怎么保值还在讨论，至少保值到普雷版本，普雷raid平滑过渡，新老角色差异对待，具体讨论（国服策划说），保值讨论，装备附加价值保值讨论（韩策说）2:圣耀武器升级还没考虑到（国服策划说的），圣耀并不比新深渊ss差，定位依旧顶尖，保持原来价值（旱厕说）3:减负问题表示重视，后续根据大家反馈进行改善，进行减负计划（旱厕说），装备掉落+材料效率提升减负（国策说），乌龟毕业效率提升50%，卢克毕业效率提升30%（国策说），这个提高效率版本马上会上线体验服（国策说），存在进一步调整的可能性（国策说） 4:适当增加角色打团上限（旱厕说） 5:80 85的史诗套特殊属性已经充分认识到，后续更新会增加趣味性装备（旱厕说）6:cp系统积极开发，评估可玩性，更好的装备，考虑较小负担得到这些装备（旱厕说）7:普雷人数8人不符合国服玩家需求，后续考虑人数比8人多8:后续更多途径获得95深渊ss（旱厕说），深渊玩法尽力维持之前定位，还没明确方案（国策）9:超时空首饰能否升级参考韩服魔兽装备，特殊装备，超时空武器升级问题没考虑到，需要进一步讨论（国策说），超时空首饰升级正在积极讨论，升级方案已确定（旱厕说） 10:塔类热血传奇现在随机性大，后续奖励设置成比较合理，比较快捷 其他: 高级角色肝深渊票效率更高（国策说） 其他:韩服策划注意到国服打团划水，互拖文化，达成一致意见要保留这个特点，划水不可耻（国策说），认可划水文化，国服不加抗魔值系统，后续充分考虑国服划水文化，划水和主c一起变强（旱厕说）

使徒宝珠同样有20点单属强的，还有卢克副本和安图恩副本的三只绿名怪，以及魂牛卡：20属强卡 当然数值小于20点的单属强卡片就太多了，这里就不一一例举了。不考虑怪物属抗时，大多数职业附魔四种属强对伤害的提升是一样的，除了少数技能自带属性的职业（比如百花、冰洁、元素等），附魔技能自带的属性类型为优。但将怪物属抗考虑在内，四种属强就有一定的区别了，比如安徒恩热血传奇的怪物火抗普遍偏高，这个时候火属性强化的收益就低于其他三种，所以以安徒恩为目标的玩家，最好考虑火属性以外的属强流派。再说一说卢克热血传奇，无论团队副本还是卢克妮，卢克里面的每个boss和绿名怪都拥有着不同的属抗，有些怪冰抗高（第七之米斯特尔），有些怪物火抗高（哈布）……所以单属强打卢克，多少都会遇到克自己主属强的怪物，这个时候如果执意走单属强的玩家，最好的方法就是选择一个被克的最少的属强，在这一点上，冰属性是最好的，冰抗极限偏高的怪只有第七之米斯特尔，这个怪并不难打，必要的话打的时候吃一个其他属性攻击药水。然后主暗强也可以，团本的光路线走暗强和冰强差不多，但如果是暗路线，主暗强就会受到很多约束。但不管怎么样，单属强打卢克多少都会遇到克自己的怪物，这个时候双属强的出现就显得意义非凡了。[双属强附魔]：掉落双属强卡片的怪物，有魔界普通副本的几个BOSS，以及卢克热血传奇的部分绿名怪和BOSS，最高数值仍然是20点。双属强卡可能在双属强卡片才出来时，很多玩家都不明白它们存在的意义，确实对不打卢克的玩家来说，双属强和单属强区别不大。但在卢克副本单属强会被针对的情况下，多堆一种属强相当于多一条输出道路。部分玩家不是很清楚怪物属抗对伤害的影响，举个例子：我主冰强，冰强300，打第七之米斯特尔时，因为他的冰抗100，所以我的有效冰强只有200点。但如果我走冰暗双属强，冰强暗强同时300，打米斯特尔时有效冰强变低，这时候暗属性成主属性，米斯特尔暗抗为0，此时有效的暗抗仍然是300点。差距就是100点属强，也就是5张20点属强的卡片，打其他怪物也是一样的道理。综合卢克副本所有怪物的属抗，走冰暗双属强提升是最大的，因为冰暗几乎占据了所有怪物的最低属抗（要么冰抗最低，要么暗抗最低），也不存在冰抗暗抗同时偏高的怪，只有贝奇、占星师这种所有属抗都一样的怪。特别提醒：在走双属强时，一定要保证自己的武器同时有这两种属性攻击，虽然作用伤害只取属强减去属抗数值最高的那一个，但比如走冰暗，打冰抗高的怪物时，即便有效冰强比暗强低了很多，可是你的武器没有暗属性攻击，堆的暗强也就白费了。至于武器的双属性攻击，对自带属性攻击的武器来说很简单，只需要附魔另一种属性攻击卡片即可。对没有属性攻击的武器来说，可以通过附魔加晶体契约或者其他赋予武器属性攻击的药水、装备来实现。[全属强附魔]：全属强附魔的卡片在游戏中类型较少，最高的数值是全属强+18，有两张，分别是光头广场和诞生之所的Boss：全属强卡还有一些全属强+10的，具体类型也不多说了，游戏中比较好找。全属强算是为天御套量身定做的，非天御时，单论打卢克副本，走全属强其实还比走暗冰伤害低那么一点。当然如果长远考虑，走全属强确实是万全之策，暗冰或许会不适合以后新的高难度副本。穿天御套走全属强，不用担心武器属性攻击的问题，非天御套走全属强时，可能就要自备几种赋予属性攻击的药水了。[独立附魔]：加独立的卡片也比较多，最高的是你鳅啥卡片，独立满数值64点。比较平民化的就是巨龙卡片，可以刷图兑换，但不能打在戒指上。独立卡独立只适用于固伤职业，接下来简单比较一下固伤职业首饰附魔独立和属强各自的提升率。[独立和属强提升对比]以你鳅啥最高64点独立为例，基础独立3000时，提升率约2.1%。属强以全属强的18点为例，基础属强220时，提升率约4%，有属性白字时还会略高些。和全属强比较是因为独立本来就是整体上的提升，不会受所堆属强类型的局限，从这点考虑，天御套固伤玩家如果暂时打不起全属强卡，完全可以用独立卡过渡，独立卡片的价格比全属强卡片低的多。如果只是走单属强的话，就完全没有附魔独立的必要了。[总结]：通过以上分析，无论百分比还是固伤，都以附魔属强为优先选择，独立卡片可以作为固伤职业搭配天御套的过渡选择。在属强类型选择上，优先遵循职业技能自带属性。技能无自带属性的职业，用目前卢克团本的眼光来看，非天御套玩家，单属强走冰，双属强走暗冰是最合适的选择。天御套玩家走全属强才能获得最大的提升，但我并没有说天御单20不如全10这种话，只是天御单20肯定不如全18。如果是有恍惚套或者三无尽的玩家，无论防具是什么，想一劳永逸的话，全属强18是最好的选择。虽然每次写文章结论都很简单，肯定是越贵越难获取的越好，但并不是每个玩家都有条件去附魔最好的宝珠，所以前面的长篇大论也是为了让玩家们在有限的条件下，找到最适合自己的选择方式。本文由Sky灬素颜游戏视频原创，转载请注明作者。抄袭请绕道，发现必举报，谢谢。