Windows Hello实测：打印照片可骗过系统面部识别系统

面部识别俨然成为生物安全识别发展新方向，尽管相比较传统密码带来了更便捷更安全的解决方案，但受现阶段技术和成本的制约，在商用级别往往存在诸多漏洞。近日总部位于德国的安全公司SySS对Windows 10系统中生物识别系统Windows Hello进行了面部识别测试，可通过打印照片骗过。

近日来自SySS的安全专家对Windows Hello的安全性能进行了评估，使用传统照片方式测试了旧版和新版Windows 10。团队首先使用近红外相机拍摄一张照片，然后调整亮度和对比度，最后使用激光打印机打印出来。

本次测试中测试了两款不同的设备，包括附加连接LilBit USB Camera的戴尔Latitude E7470和微软Surface Pro 4。

测试结果显示，在旧款Windows 10系统上可以通过这种照片方式骗过Windows Hello。

不过在Surface Pro 4等部分设备上增强了anti-spoofing技术，研究人员在Windows 10秋季创作者更新上测试发现Windows Hello几乎很难被欺骗。

团队表示：“如果直接从十一月更新或者周年更新直接升级至秋季创作者更新，不重新设置Windows Hello面部识别依然会被照片所欺骗。”完整的报告将于2018年春季时候公布，不过推荐用户需要升级至秋季创作者更新。