浅析面部识别系统安全，哪些行业易被攻击？

本篇文章1651字，读完约4分钟

目前，人脸识别系统被认为是一项有争议的技术。Ibm、谷歌、微软和其他it巨头都表示，他们将暂停面部识别技术的开发和业务，直到相关规定正式颁布。

一方面，这项技术会影响人们的隐私。另一方面，它确实有助于防止或检测潜在的威胁。现在，鉴于全球新的冠状病毒大流行，面部识别技术也可以帮助防止冠状病毒的传播。

然而，像任何其他技术一样，面部识别并不是无懈可击的，但是有许多漏洞可以绕过这个系统。正如最近发现的那样，有可能制造出能够绕过面部识别系统的太阳镜。

应用于这些系统的深度学习算法容易受到不同类型的攻击，这将影响三个安全目标:机密性、完整性和可用性。

为什么面部识别安全性值得考虑？

人脸识别系统包括两个巨大而多样的应用。一种旨在检测人，目前用于各种公共安全监控应用，如闭路电视摄像机。另一种方法是确保成功识别人，这涉及到生物识别应用，如解锁手机或智能家居中的智能锁。

因此，有两种不同类型的攻击。第一种允许攻击者使用各种伪装来欺骗摄像机。第二种更为复杂，它可以改变人脸，绕过与生物识别系统相关的安全认证，因此可能导致家庭入侵。

目前有哪些类型的面部识别解决方案？

我已经提到了入侵面部识别系统的两个主要目标。除此之外，人脸识别系统还包含许多机器学习算法。每个都有自己的功能、属性和安全漏洞。以下是人脸识别解决方案中常用的机器学习算法列表。

人脸检测。

人脸识别。

面部跟踪。

人脸识别解决方案可以是物理的，也可以是数字的。它们可以在互联网和媒体平台上实现以跟踪照片，并且可以将相同的解决方案带入现实世界并将其放入相机中。接下来，让我们看看可以应用面部识别系统和算法的行业。

哪些行业是脆弱的？

1.公共安全

人脸识别技术最初用于专业目的。执法机构已经实现了让面部识别网络参与识别城市街道上的罪犯的想法。

2.银行业

自动取款机可以通过生物特征识别持卡人，这有助于更好地保护交易和防止欺诈。

3.互联网搜索引擎

图像搜索引擎也是基于这种技术。人脸识别原理被应用到社交网络中，以帮助找到拥有用户提供的图像的人。

4.自助支付系统

人脸识别技术可以使支付过程更容易。不久前，整个家庭连锁超市实施了这个系统，使人们不用收银员就可以付款。2019年3月，深圳大都会还推出了基于面部识别的支付方式。

5.机场和海关

人脸识别技术在机场和海关的应用有助于解决没完没了的人员问题和持久的控制措施。

6.智能家居

智能家居解决方案可以使用面部识别作为生物识别系统来检查人们是否可以进入设施。

这些行业并不是唯一使用面部识别来保护敏感数据的领域。为了防止对这些系统的任何攻击，只有适当和及时的面部识别安全才是有效的解决方案。

如何攻击？

目前，近百篇研究论文描述了在人脸识别系统中绕过人工智能算法的方法。所有这些工具都可以用来开发实用工具和发动间谍、破坏或欺诈攻击。

实际上，攻击方法取决于目标应用程序。例如，如果目标应用是数字的(例如在社交网络上上传的在线照片)，可以使用各种技术来对负责特定语义区域的像素进行难以察觉的改变。如果攻击者的目标是摧毁物理面部识别系统，他们可能会尝试修补一些面部。这些贴片可能有不同的形式，看起来很逼真(太阳镜、头巾和创可贴)。有时，帽子或照片会投射在一张脸上，让它看起来像另一张脸。

应该采取什么措施来保护面部识别？

人脸识别安全是一个复杂的过程，涉及不同安全领域的分析。

Ai基础设施:对硬件、平台、应用和架构的攻击。

Ai模型安全性:对ai算法的攻击，如中毒、后门等。

人工智能隐私评估:攻击隐私为中心的基础设施和算法，如模型提取和成员推断。

现在很明显，物联网设备应该没有软件或硬件漏洞。人们只关心硬件、软件或无线安全，而对算法安全关注不够。因此，机器学习和深度学习算法仍然没有解决。

在人脸识别系统中保护深度学习模型是复杂的，但至少应该遵循一些步骤。有必要确定特定人工智能解决方案的主要威胁和问题，进行白盒或黑盒人工智能安全评估，然后在犯罪分子利用您的安全问题之前采取保护措施。