Windows Hello由纸质打印输出欺骗

面部识别技术近年来备受瞩目，尤其是在微软推出Windos Hello以及苹果公司最新iPhone X上的Face ID之后。回想起我在近十年前首次在惠普笔记本电脑上使用面部识别时，很难想象如今这项技术的飞速发展和广泛应用。

安全研究人员近日揭示了一个令人担忧的事实。Windos Hello面部识别技术可能被一种简单的打印照片所欺骗。来自德国SySS GmBH的IT安全专家Matthias Deeg和Philipp Buchegger成功绕过Windos Hello身份验证系统，而攻击者只需使用一张特定规格的打印照片即可。

具体来说，攻击者需要打印出授权人的正面面部照片，并使用激光打印机进行打印。该照片还应在近红外范围内拍摄，以模拟真实环境下的面部特征。研究人员指出，这些打印照片可以很容易地用来规避Windos Hello Face身份验证。

值得注意的是，不同版本的Windos 10受到攻击的影响程度不同。研究人员在Dell Latitude上测试的Windos 10版本以及LilBit USB摄像头展示了攻击的有效性。在更乐观的一面，Windos 10的1703和1709版本并未受到此攻击的影响。这两个版本的操作系统配备了“增强的防欺骗”功能，可能是抵抗此类攻击的关键。

这项研究将在明年春季发布，届时将公开更多细节和演示视频。尽管面部识别技术在便利性和用户体验方面取得了显著进步，但安全性问题仍然不容忽视。我们期待研究人员的进一步努力，为这项技术的未来发展提供更多安全保障。我们也应提高警惕，确保个人信息和隐私得到充分保护。