雷锋网按：315 晚会上，主持人展示了使用使用视频模拟的方式破解人脸识别，巧的是，在此之前雷锋网就曾报道过安全研究员在 FIT 互联网安全创新大会上展示的 5 种方法破解手法，在此再次编辑整理，呈现给读者。一人，一车，一司机，故事还得从一次 “网约黑车” 的经历说起 。车到了，可疑的是，接我的司机、车的信息，与手机客户端上显示的完全不符，但为了赶紧回家，我顾不了太多便上了车，结果司机开了不到一分钟，就回头对我说：“我要取消优步订单了，等会儿你直接给我钱就行 ”，在我的一再拒绝下， 司机说可以把我送回原处，让我重新打个出租车回去。结果当我再次用优步打车，发现来接我的居然还是那个司机！司机说：“你要么就打个出租车回去，只要你还用优步，打到的还是我的车！”当时我就纳闷了，为什么还是你的车？why?原来，附近有个由30多个黑车司机组成的车队，每个司机都有一堆虚假的优步账号，上百个账号由同一个人来统一接单，然后通过电台调度车辆去接人，因此不管你打到哪个号，都会调我去接人，而且就算是别人去接你，也是一样的流程。 于是我感到奇怪， Uber 明明在今年4月份在APP上新增的人脸识别功能，为什么这些司机可以继续使用虚假账号？经过一顿软磨硬泡，司机终于透露，虽然人脸识别听起来很牛逼，但是他们有软件可以轻易破解。没错，人脸识别技术就这么被一群黑车师傅给黑了。以上故事是在 Freebuf 主办的 FIT 2017 互联网安全创新大会上，来自平安科技的安全研究员高小厨（高亭宇）在的一场“关于人脸识别技术应用风险”主题演讲中的一段描述。说完他便现场展示了那个司机用来破解优步人脸识别技术的软件—Photospeak，一个可以让照片“张口说话”的APP。高小厨说，从那之后他开始琢磨人脸识别技术在实际应用层面的风险，并调研了市面上使用了人脸识别技术的软件，最后的结果出乎自己的预料。● ● ●花式破解人脸识别技术通过分析，他发现市面上大部分使用了人脸识别技术的软件，其识别流程均大致如下：检测人脸 → 活体检测 → 人脸对比（和之前上传的自拍照或证件照）→ 分析对比结果 → 返回结果（通过或不通过）据雷锋网了解，其中活体检测技术即在人脸识别时要求用户进行眨眼、点头、张嘴等动作，以防止静态图像破解，支付宝、优步等应用就采用了该项技术。高小厨表示，一般的APP开发者不会自己开发人脸识别技术，而是通过第三方的API接口或SDK组件来获得人脸识别功能，基于这个特点，他对人脸识别技术从接入到实际使用过程中的每个关键点进行了分析，最终在多个环节都找到了多个突破点，帜西呢？根特皇宫不建议翻根特皇宫只能翻出时间的引导石，就算5W金币能翻4个，也不赚，毕竟刷根特皇宫的都是小号，小号多着4个引导石也没啥用，所以根特皇宫不建议花5W金币翻牌传说副本可翻可不翻 无底坑道/记忆之地可以翻出引导石/时间结晶，但是从小编的实际经验来看，翻出引导石的概率是大于翻出时间结晶的，所以指望翻牌赚TX钱是不太可能了。但是同样亏也亏不了太多，可翻可不翻。每日副本必翻痛苦地下室/暗黑神殿翻牌的奖励就很良心了，首先翻出时间结晶的几率比较大，其次是能翻出可交易史诗的设计图和卡片册。10W金币也不算多，权当买彩票了。小编不才，翻了大概十几次就出了一件设计图，所以我还是蛮推荐的，时间结晶也翻出来好多次，总的来说几乎不会亏本。小编建议遇到了不用客气，直接翻牌赌一把 跨时代MOBA页游《极战联盟》即将与7月15日迎来全新版本！最强爆发中单，全新英雄：业火红莲妮可闪亮登场！全新的素质比赛系统亮相，意图打造更好的游戏环境；增加游戏内的日常及成长奖励，给予小伙伴们更多福利，助玩家快速成长；更优化了许多游戏系统及英雄、道具等，让玩家在游戏时拥有更好的游戏体验；接下来就跟随小编一起来详细了解此次版本更新内容吧。点击进入极战聏�要略施小计，就能让人脸识别形同虚设。1.注入应用绕过活体检测高小厨首先在现场演示了通过注入应用的方式来篡改程序，从而绕过所谓的活体检测功能，使用一张静态照片就可以通过人脸识别。在注入过程中，他首先在程序中布置一个了断点，通过不断演示人脸识别流程来触发该断点，然后分析并修改程序储存的值，来达到最终的绕过活体检测的效果。除了注入应用之外，他还发现可以通过查看当前APP的数据结构，修改入参字典来篡改活体检测完成后的图片， 从而达到活体检测由任意一个人完成都可以通过的效果，这样他同样可以拿着被攻击者的照片来通过静态人脸识别，然后自己眨眼抬头来破解活体检测。2.视频攻击绕过活体检测如果说前面的方法需要一些技术门槛，那这个方法就可以适用于所有小白用户，只需要安装一个 Photospeak 软件，然后在朋友圈、个人空间等地方找到对方的一张正面照片（这个应该不难），输入到软件中，就可以令其开口说话，所谓的活体检测也就不攻自破。文章开头所说的黑车司机也正是用的这款软件，实现了对优步客户端人脸识别功能的破解。由此雷锋网猜想，如果使用软件合成的视频即能够破解人脸识别活体检测，那么任意一段清晰的正面视频也应该可以用来尝试破解，如果真如此，那些经常在网络上抛头露面的明星、网红、视频直播，一旦使用人脸识别作为密码，那就相当于把密码写在脸上了。3. 三维建模绕过云端检测高小厨注意到，除了点头、眨眼，有些人脸识别还会要求用户进行点头、摇头等动作，于是他立刻想到了使用3D建模，构建人脸模型的方式来破解。通过网上的下载的一款名为“FaceGen”和“CrazyTalk”的软件，参照郭富城照片中的脸部特征，高小厨在短时间内就做出了对应的3D建模图像，人脸检测软件对比结果显示，短时间内制作出来的模型与原来照片的相似度分别高达 73.17 %和 86.71%，可以用来破解一般的人脸识别。【3D人脸模型，以及论发型的重要性】4.脸部模具绕过云端检测既然3D建模能成功绕过人脸识别，高小厨立刻想到了 使用3D 打印来进行尝试，结果却出乎意料的失败了，在分析了失败原因时，他说:通常人脸识别会分析脸部的多个特征值，而有的人脸识别技术会在眉毛部位提取多个特征点，而3D打印如果不够精细，打印出来人脸一般会缺少眉部特征。如果3D打印模型只采用了一种材料，打印出来的人脸模型颜色会过于单一，比如材料是黄色的，眉毛也是黄色的，这会大大降低识别的成功率。如果3D打印使用的材料不合适，打印出来的模型的脸部细节会很粗糙，需要后期手工打磨。虽然高小厨在现场没有直说，但雷锋网宅客频道编辑已经隐约能读懂他话中的含义： “不是3D打印不行，而是我用的这台3d打印机太辣鸡! 如果换一台更加精密的打印机，破解同样不在话下。”当他掏出自己用于测试的3D打印模型时，不得不承认这个模型有些惨不忍睹，确实如同高小厨所说，缺乏面部细节、颜色单一，比例似乎也不太对。【用于测试的3D打印模型】5.利用接口防护不当和各种奇葩的设计缺陷高小厨发现，部分APP在使用上传人脸图像时，没有对图像数据进行签名，导致图片可以被工具截获然后篡改，而有的则是在数据报文没有加入时间戳，可以通过重放数据报文的方式来实施破解。在测试某一款应用时，他发现人脸识别的成功与否，是通过返回报文中的一个阈值来决定的，相当于考试中的“及格分数”，如果人脸匹配度超过该阈值就可以通过，不幸的是，该APP 没有对这个返回报文加签名，导致该报文可以被篡改，最终高小厨通过调低该阈值的方式破解了它的人脸识别。● ● ●APP风险初步调研高小厨在现场展示了自己进行的APP风险调研的结果，他发现除了一般的考勤、账号安全APP之外，大量的银行、P2P 金融企业的 APP 已经介入使用了人脸识别技术，其中：金融行业在使用人脸识别技术时安全性明显高于一般应用；当人脸识别技术涉及关键业务时，安全防护水准往往更高比如他在测试国内某P2P金融的客户端时，尝试人脸识别解锁失败数次后，该APP 就检测出了可能存在恶意破解的情况，强制使用银行卡信息、手机短信等其他方式来完成认证。高小厨在现场强调了一点，除了人脸识别技术在手机上本身的应用缺陷之外， 许多问题导致的原因都是开发者在调用第三方的人脸识别服务时，没有严格按照一个安全的规范来做，接入流程不够严谨，甚至经常出现为了提高用户体验而舍弃安全性的做法，这样的做法在技术实力不强的小公司十分常见，最终导致的结果就是，让用户把密码写在了自己的脸上。点击关键词可查看相关历史文章● ● ●近期热门上线两个月，微信小程序给人们带来了什么？谷歌收购 Kaggle 为什么会震动三界？人工智能被写进政府工作报告意味着什么？多达 20 位核心人才出走，特斯拉紧绷的神经要断了？今日头条的引擎是怎么样工作的？暗网买信用卡纪实：亲测盗刷无门槛李开复：不接受 AI + 概念就会被颠覆，非常血腥5G 比 4G 强在哪？看完这篇文章你就明白了业内专家：工业机器人四大家族的技术哪家强？公开课预告实战中人工智能如何帮助公司业绩提升

传奇私服发布

传奇玩家前段时间有不少玩家在贴吧社区反馈了游戏被盗号的问题，之后至尊保发布了官方公告，近日传奇官方也发布公告，确认了这一利用人脸识别进行盗号的情况，并且在公告中提出会对这情况进行优先处理，有被盗的玩家，一定要联系人工客服，进行确认登记。各位亲爱的勇士：近期收到玩家反馈利用至尊保人脸识别功能盗取传奇游戏账号的情况，传奇运营团队紧急与至尊保团队进行了沟通确认，已进行了相应的调整。具体请参见至尊保官方公告传奇运营团队为了保障勇士们的游戏体验，会针对上述盗号情况进行优先处理，请与传奇客服进行联系确认（请大家一定一定要联系人工客服）。传奇运营团队在着手对恶意盗号团伙进行账号封停处罚，同时也会启动司法评估，针对盗号情况进行严厉打击。

196紫金皓月

 各位传奇玩家，大家好，今天为大家带来首饰部位的附魔讲解。首饰部位附魔类型比较简单，百分比职业几乎只有属强这一种选择，固伤职业则有属强和独立两种选择，哪个选择好一些本文我会详细分析。属强宝珠的类型也很多，有单属强、双属强、全属强，每种类型都有它最适合的职业或者装备，并不是说单属强或者双属强就比全属强差，接下来就详细地看一看首饰部位的这些宝珠或者卡片。[单属强附魔]：单属强宝珠最高的数值是20点，最具代表的是使徒宝珠：

随着90级步伐的临近，似乎一切都向90装备看齐。而就在这时，韩服策划大大已经开手实施对85的任务传说的大改版，此次改版不仅大幅缩短装备兑换时间，同时对于装备也进行了大大加强，然后，原本90级后85逐渐走向没落的传说进入到平民的视野。虽然在90级装备的面前，85的任务传说似乎散发不出光芒。但对平民玩家而言。5-6件套装备搭配90级装备散件，合理搭配下也有非常可观的伤害表现，轻松低廉的获取方式搭配脸狗的几件强散，果酱觉得，全民传说肛安徒恩的时代要来临了。下面我们来看看比较厉害的85任务传说装备。海神套亮点：5件套17%伤害附加海神套的用处不仅仅是下装加1级技能，在改版后海神5件套的属性很逆天。海神5件不仅搭配更加灵活轻便，同时不仅有35的冰强，同时还有超高的附加伤害，虽然之前5件套触发拥有高达20%的附加，但触发对于高级的副本来说，等级高对触发几率会有很大影响，在副本中并不十分实用，而简单粗暴的无条件17%附加面对高级副本也更加适合。配上冰雪首饰食用更加。 兰总套亮点：散件三攻增加改版后天御三攻增加使其成为一线史诗的一大亮点，而在传说装备中，兰总套也继承了三攻增加的属性，不仅把上下衣补上物/魔攻击，同时肩膀/腰带/首饰也增添了三攻和攻/移速属性共有200+物攻和300+独立，虽然三攻基础没有天御高套装属性也差很多，但兰总套获得可是非常轻松，对需要面板提升的玩家十分友好。悲鸣套虽然悲鸣套的装备表现平平，让人关注的只有左右槽和首饰的三速。但在改版后悲鸣套的散件直接增加属强，优化之前属强需要触发的要求，但装只有8点所有属强，首饰更少才7点。同时在套装属性中增加5件套减少冰属性抗性和6件套减少所有属性抗性的属性，但仍然是蚊子腿提升。走全属性的职业可以适当考虑。真猪套亮点：异常抗性触发简单改版后的真猪套优化了触发条件，肩膀腰带换成比较常见的感电灼烧属性，左右槽等级变成负面状态增加20%伤害，属性有点儿鸡肋。套装属性而言增加了异抗和属强，优化了触发条件和但仍是比较鸡肋的装备，除了毒王很少有第二职业使用。力の的帝王·遗迹套亮点：高力智加成遗�戏社区。以“用心创造快乐”的理念，腾讯游戏通过在多个产品细分领域的耕耘以及对四大平台的打造，致力为玩家提供“值得信赖的”、“快乐的”和“专业的”互动娱乐体验。腾讯游戏，用心创造快乐！

Hello，大家好，我是月月。3月13日的体验服更新，不出意外就是100级版本之前最后一次的体验服更新传奇公益服100级辅助了。而这次体验服更新的内容也是很纯粹，不再是版本、活动更新，而是最“挣钱”的商业化更新。不过也不得不说，这次商业化更新对于我们的影响还是非常巨大的！魔盒更新，超强武器附魔加入其中，以后我们可以直接从武器附魔来判断一个玩家处于什么阶层了。这次魔盒调整，总共有四个内容，内容分别如下。基础信息：魔盒上会显示当前可获得的限时道具一览。限时新增：3月19号更新后，魔盒内限时新增3种史诗宝珠与2种时间引导石礼盒。长期新增：魔盒内长期新增神秘的护石礼盒、神秘的符文原石、时间引导石神秘礼盒以及恒久之恒久之刚毅宝珠神秘礼盒（宠物附魔）。道具优化：迷传奇公益服100级辅助你二觉宠物礼盒不占包裹、深渊派对邀请函改为礼盒。这四个内容，对我们当然或多或少都有一些影响。不过今天我们要说的内容，仅仅是“限时新增”里面新增的3种史诗宝珠，它对我们皘异者欧克瑟、怪力变异者波杰斯、魔法变异者霍伊恩、驯兽师伽罗华，附加效果如上图。传奇加HP的宝珠大全：传奇加HP的宝珠有沙影·贝利特500HP宝珠、GT-9600280HP宝珠、UM-O终结者250HP宝珠、火箭侠210HP宝珠、巨树 守护者罗丁160HP宝珠、前锋卫队长波西克140HP宝珠、罗特斯的卵70HP宝珠、牛头巨兽60HP宝珠和牛头护卫30HP宝珠。以上就是传奇86版装备附魔宝珠大全，更多内容请关注牛游戏网~