雷锋网按：315 晚会上，主持人展示了使用使用视频模拟的方式破解人脸识别，巧的是，在此之前雷锋网就曾报道过安全研究员在 FIT 互联网安全创新大会上展示的 5 种方法破解手法，在此再次编辑整理，呈现给读者。一人，一车，一司机，故事还得从一次 “网约黑车” 的经历说起 。车到了，可疑的是，接我的司机、车的信息，与手机客户端上显示的完全不符，但为了赶紧回家，我顾不了太多便上了车，结果司机开了不到一分钟，就回头对我说：“我要取消优步订单了，等会儿你直接给我钱就行 ”，在我的一再拒绝下， 司机说可以把我送回原处，让我重新打个出租车回去。结果当我再次用优步打车，发现来接我的居然还是那个司机！司机说：“你要么就打个出租车回去，只要你还用优步，打到的还是我的车！”当时我就纳闷了，为什么还是你的车？why?原来，附近有个由30多个黑车司机组成的车队，每个司机都有一堆虚假的优步账号，上百个账号由同一个人来统一接单，然后通过电台调度车辆去接人，因此不管你打到哪个号，都会调我去接人，而且就算是别人去接你，也是一样的流程。 于是我感到奇怪， Uber 明明在今年4月份在APP上新增的人脸识别功能，为什么这些司机可以继续使用虚假账号？经过一顿软磨硬泡，司机终于透露，虽然人脸识别听起来很牛逼，但是他们有软件可以轻易破解。没错，人脸识别技术就这么被一群黑车师傅给黑了。以上故事是在 Freebuf 主办的 FIT 2017 互联网安全创新大会上，来自平安科技的安全研究员高小厨（高亭宇）在的一场“关于人脸识别技术应用风险”主题演讲中的一段描述。说完他便现场展示了那个司机用来破解优步人脸识别技术的软件—Photospeak，一个可以让照片“张口说话”的APP。高小厨说，从那之后他开始琢磨人脸识别技术在实际应用层面的风险，并调研了市面上使用了人脸识别技术的软件，最后的结果出乎自己的预料。● ● ●花式破解人脸识别技术通过分析，他发现市面上大部分使用了人脸识别技术的软件，其识别流程均大致如下：检测人脸 → 活体检测 → 人脸对比（和之前上传的自拍照或证件照）→ 分析对比结果 → 返回结果（通过或不通过）据雷锋网了解，其中活体检测技术即在人脸识别时要求用户进行眨眼、点头、张嘴等动作，以防止静态图像破解，支付宝、优步等应用就采用了该项技术。高小厨表示，一般的APP开发者不会自己开发人脸识别技术，而是通过第三方的API接口或SDK组件来获得人脸识别功能，基于这个特点，他对人脸识别技术从接入到实际使用过程中的每个关键点进行了分析，最终在多个环节都找到了多个突破点，帜西呢？根特皇宫不建议翻根特皇宫只能翻出时间的引导石，就算5W金币能翻4个，也不赚，毕竟刷根特皇宫的都是小号，小号多着4个引导石也没啥用，所以根特皇宫不建议花5W金币翻牌传说副本可翻可不翻 无底坑道/记忆之地可以翻出引导石/时间结晶，但是从小编的实际经验来看，翻出引导石的概率是大于翻出时间结晶的，所以指望翻牌赚TX钱是不太可能了。但是同样亏也亏不了太多，可翻可不翻。每日副本必翻痛苦地下室/暗黑神殿翻牌的奖励就很良心了，首先翻出时间结晶的几率比较大，其次是能翻出可交易史诗的设计图和卡片册。10W金币也不算多，权当买彩票了。小编不才，翻了大概十几次就出了一件设计图，所以我还是蛮推荐的，时间结晶也翻出来好多次，总的来说几乎不会亏本。小编建议遇到了不用客气，直接翻牌赌一把 跨时代MOBA页游《极战联盟》即将与7月15日迎来全新版本！最强爆发中单，全新英雄：业火红莲妮可闪亮登场！全新的素质比赛系统亮相，意图打造更好的游戏环境；增加游戏内的日常及成长奖励，给予小伙伴们更多福利，助玩家快速成长；更优化了许多游戏系统及英雄、道具等，让玩家在游戏时拥有更好的游戏体验；接下来就跟随小编一起来详细了解此次版本更新内容吧。点击进入极战聏�要略施小计，就能让人脸识别形同虚设。1.注入应用绕过活体检测高小厨首先在现场演示了通过注入应用的方式来篡改程序，从而绕过所谓的活体检测功能，使用一张静态照片就可以通过人脸识别。在注入过程中，他首先在程序中布置一个了断点，通过不断演示人脸识别流程来触发该断点，然后分析并修改程序储存的值，来达到最终的绕过活体检测的效果。除了注入应用之外，他还发现可以通过查看当前APP的数据结构，修改入参字典来篡改活体检测完成后的图片， 从而达到活体检测由任意一个人完成都可以通过的效果，这样他同样可以拿着被攻击者的照片来通过静态人脸识别，然后自己眨眼抬头来破解活体检测。2.视频攻击绕过活体检测如果说前面的方法需要一些技术门槛，那这个方法就可以适用于所有小白用户，只需要安装一个 Photospeak 软件，然后在朋友圈、个人空间等地方找到对方的一张正面照片（这个应该不难），输入到软件中，就可以令其开口说话，所谓的活体检测也就不攻自破。文章开头所说的黑车司机也正是用的这款软件，实现了对优步客户端人脸识别功能的破解。由此雷锋网猜想，如果使用软件合成的视频即能够破解人脸识别活体检测，那么任意一段清晰的正面视频也应该可以用来尝试破解，如果真如此，那些经常在网络上抛头露面的明星、网红、视频直播，一旦使用人脸识别作为密码，那就相当于把密码写在脸上了。3. 三维建模绕过云端检测高小厨注意到，除了点头、眨眼，有些人脸识别还会要求用户进行点头、摇头等动作，于是他立刻想到了使用3D建模，构建人脸模型的方式来破解。通过网上的下载的一款名为“FaceGen”和“CrazyTalk”的软件，参照郭富城照片中的脸部特征，高小厨在短时间内就做出了对应的3D建模图像，人脸检测软件对比结果显示，短时间内制作出来的模型与原来照片的相似度分别高达 73.17 %和 86.71%，可以用来破解一般的人脸识别。【3D人脸模型，以及论发型的重要性】4.脸部模具绕过云端检测既然3D建模能成功绕过人脸识别，高小厨立刻想到了 使用3D 打印来进行尝试，结果却出乎意料的失败了，在分析了失败原因时，他说:通常人脸识别会分析脸部的多个特征值，而有的人脸识别技术会在眉毛部位提取多个特征点，而3D打印如果不够精细，打印出来人脸一般会缺少眉部特征。如果3D打印模型只采用了一种材料，打印出来的人脸模型颜色会过于单一，比如材料是黄色的，眉毛也是黄色的，这会大大降低识别的成功率。如果3D打印使用的材料不合适，打印出来的模型的脸部细节会很粗糙，需要后期手工打磨。虽然高小厨在现场没有直说，但雷锋网宅客频道编辑已经隐约能读懂他话中的含义： “不是3D打印不行，而是我用的这台3d打印机太辣鸡! 如果换一台更加精密的打印机，破解同样不在话下。”当他掏出自己用于测试的3D打印模型时，不得不承认这个模型有些惨不忍睹，确实如同高小厨所说，缺乏面部细节、颜色单一，比例似乎也不太对。【用于测试的3D打印模型】5.利用接口防护不当和各种奇葩的设计缺陷高小厨发现，部分APP在使用上传人脸图像时，没有对图像数据进行签名，导致图片可以被工具截获然后篡改，而有的则是在数据报文没有加入时间戳，可以通过重放数据报文的方式来实施破解。在测试某一款应用时，他发现人脸识别的成功与否，是通过返回报文中的一个阈值来决定的，相当于考试中的“及格分数”，如果人脸匹配度超过该阈值就可以通过，不幸的是，该APP 没有对这个返回报文加签名，导致该报文可以被篡改，最终高小厨通过调低该阈值的方式破解了它的人脸识别。● ● ●APP风险初步调研高小厨在现场展示了自己进行的APP风险调研的结果，他发现除了一般的考勤、账号安全APP之外，大量的银行、P2P 金融企业的 APP 已经介入使用了人脸识别技术，其中：金融行业在使用人脸识别技术时安全性明显高于一般应用；当人脸识别技术涉及关键业务时，安全防护水准往往更高比如他在测试国内某P2P金融的客户端时，尝试人脸识别解锁失败数次后，该APP 就检测出了可能存在恶意破解的情况，强制使用银行卡信息、手机短信等其他方式来完成认证。高小厨在现场强调了一点，除了人脸识别技术在手机上本身的应用缺陷之外， 许多问题导致的原因都是开发者在调用第三方的人脸识别服务时，没有严格按照一个安全的规范来做，接入流程不够严谨，甚至经常出现为了提高用户体验而舍弃安全性的做法，这样的做法在技术实力不强的小公司十分常见，最终导致的结果就是，让用户把密码写在了自己的脸上。点击关键词可查看相关历史文章● ● ●近期热门上线两个月，微信小程序给人们带来了什么？谷歌收购 Kaggle 为什么会震动三界？人工智能被写进政府工作报告意味着什么？多达 20 位核心人才出走，特斯拉紧绷的神经要断了？今日头条的引擎是怎么样工作的？暗网买信用卡纪实：亲测盗刷无门槛李开复：不接受 AI + 概念就会被颠覆，非常血腥5G 比 4G 强在哪？看完这篇文章你就明白了业内专家：工业机器人四大家族的技术哪家强？公开课预告实战中人工智能如何帮助公司业绩提升

传奇私服英雄合击

这里必须要说的是：无论你觉得出的好不好，都请不要去喷人家，台上的coser和你一样都是普通人，请不要总拿衡量职业演员的标准去喷人家，能拿到CJ总决赛奖项已经是很不错的团了，他们只是因为喜欢才站在这个舞台上，付出了几个月的汗水，拿到的奖金填不上道具及团费这个大坑，将心比心，如果我说你传奇玩的比某某某职业的代表人物差那么多，你觉得合理吗?然而我在某网站上看到编辑赫然以“辣眼睛”为标题，而且拿的是舟萌传到B站给我做专题�改版之后所有种类任务传说装备套装由10部位构成：防具（5部位）+首饰（3部位）+特殊装备（2部位）。任务传说套装属性获得重新设计，更加适合中高端用户的属性需求。高清画质 宽屏高清模式新版本大幅提升游戏画质，玩家可在4:3与16:9模式中自由选择，16:9 模式下的分辨率有 1066*600, 1280*720, 1600*900, 全屏(窗口模式)。玩家可在游戏中选择开启高清模式，享受无死角极品画质的游戏体验。更重要是在游戏画面升级的同时不会增加对于电脑配置的需求，玩家可以轻松提升画质，畅快游戏。冒险家征集令 海量福利等你拿6月16日至7月14日，自2016年5月31日未登录过传奇的拥有LV40及以上角色的老玩家在活动期间再次登录传奇，将会被认定为可以参与本次活动的回归勇士。回归勇士在首次登录时会出现提示框，输入邀请你回归传奇朋友的号即可顺利参与活动。输入号后，回归勇士即可正常地参与本次活动了，点击疲劳值上方的活动图标查看本号累积的活动点数。回归勇士通过连续签到、组队刷图等方式获得活动点数，并使用活动点数兑换友谊药剂、远古精灵的秘药、复活币礼袋、异次元气息幸运礼盒、神器特殊装备礼盒、天马守护神套装礼盒、天马圣物升级券礼盒、勇者首饰套装礼盒。而且已填写号的回归勇士的首次登录的角色可以获得一个【冒险家征�中心携手打造的北京荟聚中心地下停车场的大型公共充电站首批55个充电桩正式投入使用，该充电站规划建设158根充电桩，建成后将成为亚洲最大的电动汽车公共充电站。贾雪峰说，可以把聚电理解为一家“自己设计操作系统+自己生产手机的”电信运营商，公司可以提供电动汽车智能充电运营的一站式解决方案。（矫阳 姜靖）(责编：方正（实习生）、张希)

传奇家族战歌网

这套11年春节礼包在当时被卖到了688的天价，因此被玩家吐槽不轻，从此以后传奇的套装价格没超过过500!其外观在越来越不走心的今天，还是不错的，特别是男女神枪手。TOP9.萌萌动物套旭旭宝宝经常穿的大红狗!这套一直人气很高，今年的国庆花篮能获取，染成红色....美滋滋....TOP8.12年春节 西游套男鬼剑和女枪帅爆!尤其是女枪，简直美死了.....小编后悔的要死

《传奇私服.魂》是根据同名端游进行移植的一款3D动作手游，相信大家都有了解该手游的上线，该游戏的开发同为韩国NEOPLE公司，虽然目前国服未上线，但是本人通过千辛万苦在安卓机上下载了韩服端，分享给大家。下载游戏登陆后可能需要更新，在更新的过程中会出现暴漫风格的漫画，大家可点击观看。《传奇私服.魂》目前开放了4个职业，分别为男鬼剑、男法师、女枪手、女格斗。 笔者因为在端游玩惯了格斗，于是创建了女格斗进入游戏。创建角色进入后便是一段剧情展示，虽然剧情全程韩语，不过熟悉端游的玩家还是可以看出剧情是围绕第二使徒眼泪赫尔德展开的，二姐将在度操纵阿拉德勇士开启灭杀其他使徒的故事。进入游戏后自然就是同端游一样的新手教程，只不过和端游不同的是，教程的BOOS是只巨龙，而不是哥布林，这算一个亮点。巨龙虽然看上去很强，不过也是一瞬间就能秒的。教程之后，熟悉的赛利亚房间便出现在我们眼前，这少女粉的房间装扮是不是和赛利亚妹子很配呢233。之后我重启了下游戏，只为给大家展示下游戏角色选择界面，支持玩家一个账号创建多个角色。4个角色后在创建新角色需要条件解锁。这是赛利亚房间出来后的地图，熟悉的艾尔文防线是不是又浮现在了大家的脑海之中。往左边走，可进入区域选择，当然区域的开启需要玩家达到相应等级要求解锁后才可以进入。右边便是副本的选择，熟悉的感觉是不是又回来了？这可是当初日进次数最多的副本：洛兰。角色共有6个技能栏+后跳键+普通攻击键和一个怒气键，玩家攻击副本关卡的怪即可获得怒气值，怒气值满时即可使用怒气技能，怒气技能的攻击力高、范围广，可留在BOSS处用。技能栏可自行配置，勇士们需要随着等级的提升获取SP加点来加强自己。轻轻松松打完boos.奖励照样是翻牌选择。下面介绍下分解系统和强化系统，这部分手游很便利，玩家可直接在背包界面分解装备和强化装备。分解装备可获得红色小晶块使用红色小晶块，可强化装备。（为毛强化装备是用红色小晶体啊喂）总结总体来说，《传奇私服.魂》将原作中的经典角色均以 3D 形象呈现，技能特效等也打造的更为炫丽，画质清晰，算得上是一款良心手游。更多好玩有趣的游戏内容，各位阿拉德勇士请下载游戏好好体验一番哦！17173传奇私服最新的游戏资讯，QB与黑钻不定时发放，搞笑的娱乐八卦搜索微信号｜传奇173查看公众号｜点击右上［…］查看历史消息，万一有你感兴趣的呢

天堂W是一款面向全球的mmorpg游戏。游戏官方给玩家提供了众多语言种类，那么玩家如何设置切换语言。小编收集了部分天堂W中文设置以及语言切换的解决办法。首先我们需要准备一个奇游加速器，因为《天堂W》属于外服游戏，国内无法直接登录，而经过测试目前效果较好的就是奇游加速器，除了一键加速器外，还能让游戏运行更加稳定。奇游加速官网：https://www.qiyou.cn/specials/general-m?cid=962天堂W中文设置教程 语言切换方法天堂W官方给玩家提供了九种游戏语言，以及4种配音语言。所以玩家不用再下载汉化包之内的附件来切换中文了。1，进入游戏后，玩家需要点击右下角的设置图标。2，玩家需要调出设置窗口，点击“设置”。3，点击设置后玩家进入操作界面，点击“语言”图标。在游戏语言选择繁体中文，并且更改配音语言为繁体中文。 4，退出游戏后重新进入，观察是否汉化成功。天堂W职业介绍天堂W一共有4种职业，分别为妖精，骑士，王族和魔法师。妖精：类似于射手，三重箭矢连发保障了他的射速，而HP转化为MP的特性则是保障了他的持久性。王族：能在人群中标记出目标，则是使王族当之不让地成为了注定的指挥官。骑士：给自己加持的buff，以及嘲讽对手等特性，使骑士成为了坦克位置的不二之选。魔法师：恐怖的魔法伤害以及增益技能，能使魔法师在输出和辅助的位置上来回切换，而且很适合。以上就是小编收集到的关于天堂W的中文设置以及语言切换等教程，希望对玩家有所帮助。