近年来加密货币呈现非常强劲的增长势头，美国国家税务局（IRS）想要从中分享利润自然不足为奇。近日该机构已经要求 Coinbase 提供超过 14000 名用户，总计超过 890 万笔交易的相关信息。 目前比特币的价值已经超过 7100 美元。对此，美国国家税务局认定比特币和其他加密货币都应该视其为房地产资产，当价值增加的时候，当用户通过出售数字货币来赚取利润的时候必须要报告收入。IRS 报告中指出，包括 Coinbase 用户在内的诸多美国纳税人，同通过使用虚拟货币来避免报税和支付税款。 稿源：cnBeta，封面源自网络；

Chromium 传教士 François Beaufort 近期在 Google+ 上透露：chrome://gpu 内部页面中已能够看到设备支持的视频硬件编解码信息，用户可以下载最新实验通道的（Chrome Canary）版本进行体验。目前这项特性看起来是通过 Chrome OS 设置的一套“设备支持的编码”配置文件实现的，如果你手头正好有一台 Chromebook，那么就可以针对下述视频格式获得硬件加速。 François Beaufort 写到：“ h264 和 vp9 等视频压缩标准，定义了一套其能够利用的硬件加速编解码的所谓配置文件（h264 main、vp9 profile 0 等）”。 Chrome OS 团队已经在 chrome://gpu 选项卡中放入了有关“视频加速信息”的内容，方便 Chromebook 用户查看设备支持哪些配置文件，比如硬件加速编解码时可以支撑的最大视频分辨率和帧率。 硬件加速可以大幅节省 CPU 和内存资源的使用量，并提升 Chromebook 的电池续航表现。对于普通用户来说，只需在 chrome://settings 里启用“使用硬件加速模式（如果可用）”项即可。 稿源：cnBeta，封面源自网络；

据外媒报道，身份管理公司 One Identity 最新的一项调查显示，人们对权限账号的管理情况令人感到担忧，因为他们在对 900 多名 IT 安全专业人员的调查中发现，36% 的人员使用不怎么安全的电子表格记录权限账号信息，而仅有 18% 的人员使用纸张记录。 调查还发现，2/3 的公司都会依靠两三种工具来管理这些账号，这显示了在权限访问管理（PAM）上的不一致性。大部分接受调查的人都承认只监控某些权限账号或干脆就不监控。更糟糕的是，21% 的人表示因管理权限的问题无法监控或记录权限账号的活动，而 32% 的人表示始终无法识别哪些执行管理行动的人。而高达 86% 的机构在每次使用管理账号后都不会更改密码。 此外，40% 的 IT 安全专业人员不会去更改默认密码。很明显，如果不遵守这些做法，那么权限账号将变得极易遭到网络攻击。One Identity 总裁兼总经理 John Milburn 表示，当一个组织没能采取最基础的权限账号安全和管理措施，那么他们将会面临重大风险。完整报告请戳链接。 稿源：cnBeta，封面源自网络；

据外媒 11 月 9 日凌晨消息，受大量账户信息泄漏事件困扰的雅虎和 Equifax 公司高管玛丽莎·梅耶尔和里克·史密斯对账户泄漏事件致歉，并表示他们仍在寻求解决方案。 上个月，雅虎称其在 2013 年遭受了历史上最大规模的黑客攻击，受影响用户数达到 30 亿之多。类似的，在今年九月份，另一家从事信用监测代理的公司 Equifax 也称其遭受黑客攻击，盗取了包括证件号、信用卡号、姓名和住址在内的用户信息，涉及 1.43 亿美国用户。 美国参议院商务委员会要求这两家公司提供行之有效的方法来保护用户免受大规模信息泄漏。来自佛罗里达州的议员比尔·尼尔森（Bill Nelson）说：“现在讨论的不是是否有另一套保护机制，而是什么时候有 ”。Equifax 的前任和现任 CEO 都出席了本次庭审。雅虎的前 CEO 梅耶尔和现任 Verizon 首席隐私官出席了本次庭审，顺便提一下，今年六月份 Verizon 收购了雅虎。 梅耶尔首先表达了歉意，指出那次袭击是由俄罗斯黑客发起的，而且攻击手段很复杂。Equifax 的 CEO 也对公司没能保护好用户的隐私信息表示抱歉。在证词中，两家公司都说了自遭受攻击以来公司是如何如何做出改变。雅虎的措施包括要求用户改密码，提升加密机制等。雅虎说他们公司的安全团队员工数翻了两倍。而Equifax则称他们用于安全的预算开支是以前的四倍。 梅耶尔称雅虎至今还没搞明白黑客是怎样侵入公司系统的，所以也不知道该如何修补漏洞。史密斯称 Equifax 过去并没有对用户敏感信息进行加密，因为他认为公司的防火墙已经够强大了。尽管 Equifax 在遭受黑客攻击后，向其受影响用户提供了信用检测工具，但实际上很少有用户使用，在 1.45 亿受影响用户中只有不到五分之一用了这个工具。 随着 Verizon 接管雅虎，Verizon 首席隐私官扎卡赖亚承诺了在未来将提供更有效的安全措施，尽管议员们对此深表怀疑。一位来自康涅狄格州的民主党议员号召加强立法来保护用户隐私安全，对那些因黑客攻击而使用户数据泄露的公司进行惩罚。 稿源：，稿件以及封面源自网络；

WPA2 协议漏洞在上周曝光之后，诸多系统和软件及时跟进部署了解决方案。继微软和苹果之后 Google 于近期为 Android 系统发布了十一月更新，除了 Pixel 2 XL 之外，所有尚处于支持状态的 Nexus 和 Pixel 设备都获得了升级。 自然，根据 Google 官方的说法，本次 WPA2 协议漏洞对 Android 设备的影响并不是很大，因此大量 OEM 手机厂商应该不会在最近几个月提供更新。 稿源：cnBeta，封面源自网络；

大家应该还记得，之前美国政府曾给出公告，他们要完全封杀杀软卡巴斯基，其怀疑后者盗取他们的机密信息，随着这一封杀令扩展企业、个人用户电脑上。据 CNET 报道称，对于这样的封杀，卡巴斯基显然是不能承受的，不过更让惊人的是，卡巴斯基软件的创始人 Eugene Kaspersky 日前承认，曾经在用户电脑上拷贝和病毒无关的文件，这样的做法十分罕见。 Eugene Kaspersky 没有透露更多细节，比如他们从用户电脑中拷贝的到底是什么文件，拷贝出文件后用它做了什么等等。很显然这样的做法，必须要征得用户的同意，但卡巴斯基强调，他们此举只是为了找到网络罪犯。在中国市场，有不少的卡巴斯基杀毒软件用户。此前，卡巴斯基曾推出了一定时间内免费使用的版本，进一步增加了用户规模。 稿源：cnBeta、快科技，封面源自网络；

二战时期的纳粹们非常清楚，要想赢得战争胜利，离不开保密的军事通讯。他们还专门为此研制的号称无法破解的“恩尼格玛”密码机。这种加密机器能够让德军部署在各地的装甲师团，外交机构甚至是海上的潜艇能够时刻保持与总部的通讯联络。德国人一直坚信他们的这套密码系统是不可破解的——直到一位名叫阿兰-图灵的年轻英国数学家意识到，如果能够使用机器来系统性的对每一位字符进行数以千计的组合尝试，直到破解出其意义，那么恩尼格码机器或许是可以被破译的。 今年 9 月 29 日，中国科学院的一个由密码学专家和物理学家组成的团队成功实现了持续半小时左右，在中科院与欧洲的奥地利科学院之间的量子加密视频通话。这样的通话是不可能被窃听的，因而也是无条件安全的。 人类首颗量子科学实验卫星——墨子号在轨运行示意图 这一尝试的结果便是世界上第一台计算机的诞生，由于英国情报部门从此能够破解德国军队的机密通信，这为日后盟军最终击败德国法西斯立下了汗马功劳。一度，军事专家们相当确定，绝对安全，完全保密的通讯是做不到的。但是这话或许并不正确。借助一种被称作“量子加密”的技术，无条件完全绝密通讯的梦想正在变成现实。这项技术一旦成熟，将在全球范围内根除网络欺诈、身份盗用、黑客攻击和电子窃听等行为。但这一技术也将让恐怖分子和罪犯之间的通话能够实现绝对保密，政府完全不可能窃听或拦截，另外，政府机构也将能够更加安全地隐藏他们的秘密，而不必担心有人会发现。 在一个拥有绝对加密技术的世界里，所有的人类电子通讯都将变得绝对隐秘，这究竟是好事还是坏事？ 世界首次洲际量子加密视频通话 就在今年的 9 月 29 日，我们的世界又向着这样的未来更加接近了一步。中国科学院的一个由密码学专家和物理学家组成的团队成功实现了持续半小时左右，在中科院与欧洲的奥地利科学院之间的量子加密视频通话。这样的通话是不可能被窃听的，因而也是无条件安全的。 对此，一位不愿意具名的英国情报系统人士表示：“在所有最新出现的技术中，这项技术是最让我感到兴奋的，但同时也是最让我感到忧心忡忡的。它将是一种能够改变世界的技术。”西方的专家们对于目前的情况感到担忧的不是他一个人。很多西方专家都看到了这样一个事实，那就是，尽管在美国和欧洲的一些大学，研究所和实验室里仍然在不断产生创新的量子技术，但在量子技术应用领域遥遥领先世界的，却是中国人。 9 月底的北京-维也纳量子视频通话是通过普通的 Skype 软件进行的，所有数据都经由公网传输。所不同的是，此次通话使用了量子加密，秘钥是由中国的量子实验卫星“墨子号”上搭载的量子器件产生的。最令人印象深刻的是，量子的物理特性决定了，一旦有任何人试图窃听这些信号，通话人会立即察觉到。英国牛津大学教授阿特·厄科特（Artur Ekert）说：“量子加密是你能够想象出来的，最接近无法破解的通讯技术。” 这就是量子纠缠效应现象：两个分别处于不同地点的光粒子，也就是光子，不管相隔多远，都能够实时复制对方的行为。虽然到目前为止这种近乎“心灵感应”的效应究竟是如何发生的还尚未明确，但早在 1984 年，科学家们就已经在实验室中确认了这种效应的确存在。而 9 月底北京与维也纳之间的这场洲际视频通话的重要意义就在于，这一次科学家们能够利用量子纠缠效应生成一串数据秘钥并使其同时存在于地球上的不同角落。 中国人并没有止步于此，由中科院院士，中国科技大学物理学家潘建伟教授领衔的小组还在中国构建了现实世界中的量子加密通讯网络。他们现在已近将基站、卫星和数千公里场的光纤连接到一起，形成一张覆盖全国的巨大量子通讯网络。致力于发展远距离量子通讯技术的美国马里兰大学联合量子研究所副教授查尔斯·克拉克（Charles Clark）表示：“做到这一点并不需要去发现什么新的物理学定理。”但是中国人在实施规模和传输距离上表现出的领先性的确令人印象深刻。 革命性的量子加密技术 直到现在，密码学的核心思想其实很简单：构建出一种超级数学谜题，并确保要想解决这一数学谜题所需要的计算能力超出所有潜在敌人的技术能力。现今我们所使用的加密技术，也就是所谓的“公开密钥技术”——这是所有互联网认证和安全通讯的技术基础——其使用的加密技术要远远胜过当年纳粹德国使用的恩尼格码密码。但两者所依据的原理是相同的。解密用的密钥由计算机产生并分发给通讯双方。不过，只要拥有足够强大的计算能力，第三方是完全有可能通过暴力破解方式攻破这种密码的。而量子加密技术则从原理上就与之完全不同，这也使其具备了不论敌人拥有多么强大的计算能力都不可能攻破的超级加密体系。厄科特表示：“和数学系统不同，量子加密依赖于物理学原理，而原理是不能被打破的。” 量子密钥分发技术将有望彻底颠覆电子商务和数据保护行业，并彻底杜绝欺网络黑客或身份盗用行为。克拉克表示：“发展量子技术的最大动力——正如很多看上去很美好的事物一样，其实是军事和情报用途。”任何首先掌握这项技术的国家将在短期内取得相对战略优势地位。 中国很快发射了世界上第一颗量子通讯试验卫星——以中国古代哲学家墨子命名。这颗卫星运行在距离地面不到 500 公里的低地球轨道上，同时潘的小组还在青藏高原海拔超过 4500 米的地方建设地面基站，以便更好地接收卫星量子信号，尽最大限度消除大气层对信号的影响。基于多个这样的基站，再配合墨子号卫星，中国在境内构建起一条连接北京和上海，长度接近 2000 公里的量子通讯干线。 非凡的远见与战略眼光 墨子号卫星运行在低地球轨道，这就意味着没有连接到中国量子通讯网络的用户必须等待卫星飞行到头顶上空时才能接收到安全的量子秘钥，并借助这一秘钥与其他秘钥持有者之间开展保密量子通讯。而就在今年 8 月份，潘建伟教授曾经对媒体表示，在未来 5 年内，中国将发射运行高度超过 2 万公里的新型量子卫星，这将大大提升中国量子通讯卫星的地面覆盖范围。计划中于 2022 年升空的中国空间站预计也将携带实验性量子通讯载荷，宇航员将能够在轨道上对其不断进行技术升级和维护。最终，中国已经非常明确的表示，他们计划构建一个全球性的量子通讯卫星系统。 到目前为止，世界范围内还只有中国一家对量子通讯技术投入数十亿的巨额资金进行开发并开始投入实际应用。克拉克表示：“要想进入这一领域门槛相当高，基本上，这都需要国家层级的支持才行。”一位西方安全领域专家这样评价：“要想建成覆盖全球的量子通讯卫星难度极高，几乎就像曼哈顿工程。”（注：曼哈顿工程师当年美国动员全国力量研制原子弹的秘密工程代号）。他说：“可惜的是，今天在西方，没有任何政治家有那样的决心和远见去长期投入巨额资金以支持一项科学项目。这就会为什么中国人会遥遥领先的原因。” 当今世界，中国，美国和俄罗斯实际上正在进行一场静悄悄的隐形军备竞赛，战场是在互联网上，看看谁先掌握各种网路武器——从能够窃取手机和电子设备信息的黑客技术，到传统情报界的窃听技术。而平心而论，量子加密技术的出现也并不意味着现代间谍技术的终结。正如此前美国国家安全局前雇员斯诺登事件中所暴露出来的那样。美国政府并的大规模秘密监听计划，以及大部分西方间谍机构的工作，并非窃取具体的通话内容，而是进行大数据分析——掌握数一百万，乃至千万计的人口，他们谁在和谁通话，以及何时进行了通话。 谁将掌控未来？ 即便是在量子加密时代，这样的大数据仍然可以被获取。另外，尽管量子加密通讯技术无法被拦截，但是它仍然是一种端到端通讯技术。总部位于伦敦的战略研究所专家艾米丽·泰勒（Emily Taylor）指出：“这就是它的薄弱环节所在。”换句话说，不论量子加密通讯技术多么无懈可击，但它仍然是两个人在进行通讯，仍然会有两个人之间的信息交换，只要是这样，就仍然存在窃听的可能。 不过，不能否认的是，量子加密技术的意义是深远的。如果全球通讯所依赖的通讯基础设施是安全的，那么全球性的系统性风险很多都能被避免。当然这并非意味着我们将进入一个彻底安全的网络时代，但一些常见风险，比如信用卡交易，数据库，以及电子通讯等一些关键领域的安全漏洞都将在量子加密技术下得到极大提升。泰勒表示：“每个人都希望自己的通讯是安全的，但是如果真的每个人都使用了不可破解的加密技术，那情报机关的工作难度就会加大很多。” 中国目前取得的成就不仅清楚的表明量子秘钥分发技术在现实中是可行的，并且也表明任何想要认真获得绝对安全通讯技术的国家，都必须在这一领域投入巨额资金。厄科特指出：“谁控制了信息，谁就控制了世界。”那么按照这种逻辑，未来将是属于北京的。 稿源：cnBeta、，稿件以及封面源自网络；

美媒称，一份最新报告显示，北京被评为 2017 年度全球最大科技城市第一名，中关村已取代硅谷成为全球最大的科技中心。据美国《福布斯》双周刊网站 11 月 2 日报道称，美国商业资源企业 “专家市场” 公司公布了 2017 年度全球最大科技城市排名，这是第二次公布，北京位列第一。去年排名第一的柏林今年跌至第二位。旧金山第三。上海、班加罗尔、新加坡和悉尼也位列前 20 名。 报道称，“专家市场” 公司将北京的中关村科技园列为第一，因为它的早期融资氛围良好。研究人员通过 10 个数据点来决定排名，包括软件工程师工资、建立并运营一家企业需要多长时间、生活成本以及月租金、成长指数、初创企业产出等其他因素。“专家市场” 公司的贾里德·凯莱赫在新闻发布会上表示：“我们的报告展示了科技行业发展之快、国际竞争之强，特别是在吸引最有才华的新技术人才方面。尽管硅谷在一些关键领域依然具有优势，但国际竞争者已经赶超这个最初的技术中心城市，它们提供更低的生活成本以及迅速增加的资金。” 报道称，近几年来，北京越来越多地被拿来与硅谷比较。一名企业家在 “再编码” 新闻网站上撰文称，中国首都北京是硅谷“唯一真正的竞争者”，因为它有庞大的市场、快速的消费者采用率、迅速的企业发展时间以及对创新的渴望。2016 年，中国宣布投资 15 亿美元整修及开发中关村，这一地区是一些中国大企业以及谷歌和英特尔等美国企业中国总部的所在地。报道称，中国因一些科技公司的成功案例而自豪，最引人注目的是阿里巴巴和腾讯。 中国多个行业的科技企业都是全球首屈一指的，或至少是举足轻重的。中国在超级计算机方面引领全球，中国企业在安全产品、聊天应用、网约车服务和电动汽车，当然还有电子商务方面拥有重大市场影响力。报道引述“专家市场”公司首席研究员索菲娅·帕齐卡斯的话说，尽管中国的规模和市场条件给它建立科技优势地位以独特优势，但其初创企业迅速发展以及全球占有率不断增加表明其他亚洲经济体也有巨大潜力。她说：“中国的情况是独特的，但对于亚洲新兴市场中心来说，这意味着在数字经济方面的实力会给国内科技初创企业带来巨大机遇。” 稿源：cnBeta、参考消息，封面源自网络；

据外媒 11 月 2 日报道，中超顶级俱乐部（以下简称Ｓ俱乐部）的代理律师与两位海外华人于 2017 年 10 月 20 日一起走进丹麦首都哥本哈根市中心的警察局，向哥本哈根警察局彼得·巴克警官与国家重大经济与国际犯罪部的耶珀警官递交了精心制作的感谢信与纪念物，感谢他们在办理一起国际诈骗跨国追赃案时的帮助，最终使俱乐部成功追回全额涉案资金，避免了国有资产的重大损失。 这三个人分别是从国内赶来的上海大成律师事务所的马忠臣律师、英国中英校园足球项目负责人郑少强和丹中友好协会秘书长魏德林，回忆起他们一年前与丹麦警方直接对接案件程序时的迫切心情，这一完美结局令他们异常欣喜。去年夏天，一巴西球星转会至中国 S 俱乐部，很快俱乐部收到中国足协转来的授权书，内容是巴西一律师代表这名球星以前效力的俱乐部主张球员联合机制补偿金。所谓的联合机制补偿金，是根据国际足联规定，职业球员在合同到期前转会时，新俱乐部需要将转会费的 5% 拿出来，在扣除培训补偿后分配给曾经参与培训和教育该球员的俱乐部。按照规定，新俱乐部应在球员注册后 30 天内向各培训俱乐部支付相应比例的补偿费。考虑到这名球星的转会费高达数千万欧元，补偿金也将是一笔巨大的数额。 S 俱乐部的工作人员与巴西律师声称的四家俱乐部确认了真实的代理关系，于是根据巴西律师电子邮件中提供的银行账号信息，向其中的三家俱乐部支付了联合机制补偿金，但其中一笔汇款因信息问题被银行退回。接下来，巴西律师发来邮件，告知俱乐部工作人员款项退回的原因是账户有误，希望 S 俱乐部将资金汇入他指定的两个新账户（开户人均为对应的俱乐部名称）。这两个账户，一个在瑞典马尔默的银行，一个在丹麦哥本哈根的银行，两个城市距离只有 40 公里。 S 俱乐部随后将两笔总额为 87 万欧元的款项汇到两个新的账户，但在发电子邮件确认收款信息时出现系统退信情况。此后，巴西律师向工作人员发来电子邮件催要两笔补偿费用。这时俱乐部意识到，要求修改账号的邮件，要不就是犯罪分子通过网络黑客技术假冒巴西律师发来的，因为当时的邮件中的发件人、抄送人、签名栏以及票据样本等信息与以前完全一致；要不就是律师本人参与了诈骗过程。马忠臣律师即刻做出“涉嫌跨国网络诈骗”的法律风险提示，并协助俱乐部在第一时间向当地公安部门报案。2016 年 9 月 27 日，汇款银行辖区的公安局在立案后立即将案件信息上报中国公安部，由公安部依国际刑事案件协作程序向国际刑警组织提出冻结犯罪资金银行账户的请求。国际刑警组织在收到中国警方的国际协助传真后，紧急发信通知瑞典和丹麦警方马上冻结涉案的两个银行账户。后来的案件调查证实，如果再迟五、六个小时，这笔巨款就将被犯罪团伙提走。 冻结资金后，俱乐部工作人员按照中国警方的要求没有打草惊蛇，依然通过电子邮件与再次上线的犯罪分子联系，希望对方尽快查收已经汇出的款项。两名犯罪分子来到马尔默的银行试图提取 37 万欧元时被抓获。瑞典警方对这两名犯罪嫌疑人调查后发现，他们同时涉嫌多项经济诈骗案件，检察官出具的案宗材料多达一千余页。涉案瑞典银行账户的真实持有人已被申请破产，两名罪犯是这家破产公司的股东，但无法查出他们背后谁是真正的犯罪主谋。依据国际反洗钱法及犯罪所在国的法律，“返还被害人财产”还需要经过一系列的法律程序，S 俱乐部为尽快追回被骗资金，委托马忠臣与欧洲相关司法机构联系并负责涉案资金的追赃工作。马忠臣与英国的郑少强联系，希望他能提供协助。郑少强还担任孙中山青少年基金会的理事长和华侨协会英国分会会长，具有在英国和欧洲等国从事不同行业工作长达三十年的资深经验与多层次的当地资源。郑少强立刻联系精通丹麦语的哥本哈根华人侨领魏德林，三人一起赶到哥本哈根研究确定跨国追赃的最佳解决方案。 在瑞典落网的两名犯罪嫌疑人当时已被正式起诉。有人提议马忠臣走刑事附带民事赔偿程序，但根据他们对欧洲法律的了解，这样的过程可能会因刑事审理、上诉和执行等陷入不确定的漫长等待。如聘请当地律师，也会因高额的律师费造成客户额外的支出损失。旅居丹麦 33 年的魏德林清楚记得：一位意外去世的华人留下 250 万美元的遗产，由于没有遗嘱要打官司，当事人的官司打到最后，被当地的委托律师扣掉百分之七十的金额作为律师费的案例。在魏德林的协助下，马忠臣和郑少强直接前往哥本哈根警察局约见了巴克警官，就案件的相关事实、证据以及返还涉案资金要求等进行了相关法律交流。丹麦警方高度重视该起涉及中国足球俱乐部的跨国网络犯罪案件，经过两个工作日核实了相关案情与法律文件，指派丹麦国家重大经济与国际犯罪部的耶珀警官负责。 最终，丹麦警方在跨国犯罪嫌疑人尚未在本国到案情况下，即快速启动相关司法程序，按照丹麦刑事法与国际反洗钱法的规定，指令冻结资金所在的丹麦银行向中国俱乐部全额返还了涉案资金。瑞典马尔默法院也分别判处两名犯罪嫌疑人有期徒刑，当地银行也以同样的方式返还了 37 万欧元。到今年 8 月 10 日，两笔巨款全部退回到 S 俱乐部的账户上，这场持续一年多的追赃也胜利结束。对于如何防止类似的诈骗案发生，巴克警官这样告诉新华社记者，新型网络犯罪手段变幻多样，他们了解到的诈骗方式也五花八门，任何人都不能掉以轻心。他说：“尽管我们经常接到中国游客在丹麦被盗的报案，但金额这么大的诈骗案我还是第一次碰到，我们只有加倍小心才行。” 稿源：网易新闻、澎湃新闻，封面源自网络；

苹果公司 iPhone X 手机于 11 月 3 日开售，美国《华尔街日报》测试了其作为主要卖点之一的高科技脸部辨识系统。经测试发现，即使机主戴上帽子和眼镜，或身处黑暗环境，系统仍可辨出，但该识别系统却被三胞胎“考倒”。 据报道，iPhone X 的高科技脸部辨识系统是利用由相机及传感器组成的复杂系统，辨认机主脸部特征，确认后便可解锁。《华尔街日报》测试了该脸部识别功能，发现戴上帽子和眼镜，又或身处黑暗环境，系统仍可辨出，即使套上倒模硅胶面具，iPhone X 仍未被骗倒。据悉，测试者在专家协助下，用硅胶制作了一个倒模面具，但有不少破绽，例如面具缺乏真人皮肤的光滑度，脸颊轮廓和鼻子也不及真人般自然，因此也被 iPhone X 识破。 知情人士透露，iPhone X 配备了两部相机，以及透过红外线“点”出用家脸部的立体深度，因此能实时分辨出相片并非机主本人，手机上的上锁头像更会不停抖动，示意并未受骗。但据测试，iPhone X 的脸部识别功能也有漏洞，双胞胎或三胞胎能够成功“骗”过它。此前，苹果曾表示，陌生人成功利用脸部识别系统解开他人手机密码锁，机率是百万分之一。但有人指出，双胞胎或样貌相似的兄弟姐妹可成功解锁。 据美媒测试，8 岁的三胞胎兄弟中，其中一人在 iPhone X 登记面容后，另外 2 人仍能顺利解锁。据悉，苹果公司曾提醒，儿童脸部轮廓转变较快，系统或未能识别其明显变化的面容。此外，若让测试者黏上假胡子，系统也无法辨识。 稿源：cnBeta、中新网，封面源自网络；