仅凭认证成败反馈即可重建生物特征模板

Eliron Rahimi 等人在 arXiv 论文中提出一种攻击：仅利用生物特征认证返回的“成功/失败”反馈，就能重建受保护的生物特征模板。其原理是认证过程本身会暴露几何约束信息。作者称，无论采用何种模板保护机制，都足以在数值精度范围内实现完美模板重建。 针对返回相似度分数的系统，作者还提出一种分布感知的查询方法，所需查询次数比近期基于分数的攻击减少 5 倍；将预训练人脸扩散先验引入二元几何攻击后，查询次数同样减少 5 倍。这些效果均为论文作者的说法。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。