隐形面具：利用红外光对人脸识别的实用攻击
密码学与安全
2018-03-14 v1
摘要
精准的人脸识别技术使一系列关键应用成为可能：警察可利用其从监控视频流中检索罪犯人脸；跨境旅客可在无工作人员介入的情况下通过人脸认证检查通道。然而，当公共安全高度依赖此类智能系统时，设计者应当审慎考虑旨在误导这些人脸识别系统的新兴攻击。我们提出了一种全新的针对人脸识别系统的攻击，其通过根据我们算法求得的对抗样本以红外光照射目标对象来实现，从而可在红外扰动无法被肉眼察觉的同时绕过或误导人脸识别系统。通过发起此类攻击，攻击者不仅能躲避监控摄像头，更重要的是，只要获取到受害者的照片，其便可冒充目标受害者并通过人脸认证系统。同样，该攻击对附近人员完全不可察觉，因为不仅光线不可见，而且我们制造的实施攻击的装置也足够小巧。基于我们在大型数据集上的研究，攻击者具有极高的成功率，找到可由红外光实现的此类对抗样本的成功率超过70%。据我们所知，我们的工作是首个揭示红外对抗样本对人脸识别所构成威胁严重性的研究。
引用
@article{arxiv.1803.04683,
title = {Invisible Mask: Practical Attacks on Face Recognition with Infrared},
author = {Zhe Zhou and Di Tang and Xiaofeng Wang and Weili Han and Xiangyu Liu and Kehuan Zhang},
journal= {arXiv preprint arXiv:1803.04683},
year = {2018}
}