对不起,支付宝AR红包被虎嗅不小心破解了!以及后续……
2016-12-24 12:34

对不起,支付宝AR红包被虎嗅不小心破解了!以及后续……

最新更新:今天(12月24日)凌晨,支付宝官方微博就本文中提到“AR实景红包”中存在漏洞的情况发布了官方回应,回应中称“确实存在这种低概率的事情”,且支付宝已经对产品进行了升级。


回应全文如下:



以下是原文:


大家都知道,昨天支付宝上线了“AR实景红包”功能。但,对不起,它被我们不小心破解了。


并且,我们用了两种方法。



支付宝“AR实景红包”一不小心就激发了全民藏红包、找红包的热情,虎嗅昨天也第一时间体验并进行了报道


相信已经有无数的人体验过,包括但不限于把红包藏在别人的脸上甚至某些羞羞的地方,充分开发了智力和脑洞的同时,一片欢乐祥和的气氛,大家对支付宝这次做出的努力给予了比较正面的评价。


不过……向来以脑洞大著称的虎嗅藏着一群不安分的家伙。这个周五晚上,虎嗅的一位漂亮设计师妹妹和一位英俊潇洒的工程师哥哥,用各自最擅长的方法成功发现了这个引发狂欢的AR红包的漏洞。


大众版:用万能的PS


先来一个通俗版。我们的设计师妹妹经常把同事各种很糗的动作搞成一个gif图丢到群里,当然,还包括把我们虎嗅编外员工“小武”——一只正在发情期的猫——制作成各种微信表情,在虎嗅的江湖里流传。



做好了心理建设后,我们来看一下设计师妹妹是如何破解支付宝的“AR红包”的。通俗的描述就是:


第一步,在“找红包”里随便点开一个人的红包,按住下方的“按住看线索”按钮,跳出图片信息后截屏;


第二步,在PS里把此图复制一张,并把深灰色横条处理掉,再和原图错位拼在一起,就可以基本上还原图片了;


第三步,打开支付宝,扫描这张被还原的图片就可以抢到红包啦。



其实,这一系列操作可以生成一个“PS动作”,然后把你想抢的那个红包的图片往PS里放,用动作P图,简直秒速,简直比富士康流水线上的工人速度还快10倍。


当然,经过亲测,能够被破解的红包图片还是有一些规律可循的。比如,如果红包图片拍的是人像或者动物等,成功率几乎百分之百,主要是这个图像里的物体须是不规则的。我们测试了一张橙子的照片就没能成功,它太规则了。


高级版:用人工智能秒杀


我们的工程师哥哥刚才欣喜若狂地跑来跟我说:“我破解了支付宝红包,你想知道吗?”


我当然想知道,不然怎么写文章?


根据他跟我的描述,具体的工作原理如下:


1,用深度卷积网络CNN在ImageNet上训练一个Autoencoder,训练的模型可以用AlexNet的改装版:


a,需要一个Tensorflow环境或者Caffe环境;

b,用一个3层卷积(Conv),3层解卷积(Deconv)的网络进行端对端训练 ,用sigmoid交叉熵作loss;

c,当loss收敛时,就可以拿来破解了。


2,按上面的方法先截个图,并把横条图颜色部分都置为0,然后将此图片作为卷积网络的输入部分;


3,对卷积网络进行Forward,我们就可以拿到不带横条的原图。


如果到了这里,你觉得还不爽,再来一点进阶:


1,去百度先下载一堆风景高清图;

2,这些高清图先变为800 * 800像素的固定大小图;

3,把图片缩放到256 * 256像素;

4,用256 * 256做输入,800 * 800做输出进行端对端训练(这里就是将低像素图片高清还原);

5,再重复上面第2条和第3条,得到的输出就是不带横条的高清图。


然后就拍照抢红包吧,骚年~


这种方法可以看做是我们的设计师妹妹用PS的方法抢红包的高配版。它的核心是,让机器经过训练后能够把被遮挡的部分还原出来,让机器拥有识图的感觉。


并且利用这种方法还可以把低像素变成高像素,把原图高清化。这种方法几乎可以秒杀所有的红包。


所以,地图上那些满大街的红包,理论上,只要你点开它就可以抢到,不管他是张三李四王二麻子。


想跟支付宝说声对不起,虎嗅不小心发现了这个AR红包的后门。不过想来你们是有办法把它堵上的吧?


顺带说一句,虎嗅技术团队已经在探索如何通过人工智能,进行更高效的信息处理与分发,给虎嗅用户带去更有效率与质量的体验。所以呢,此处自带招聘特效,有深度学习、自然语言处理相关技能与经验的同学,欢迎你们来虎嗅一起Hack人工智能吧,欢迎将简历投递到:jobs@huxiu.com。

如对本稿件有异议或投诉,请联系tougao@huxiu.com
正在改变与想要改变世界的人,都在虎嗅APP
赞赏
关闭赞赏 开启赞赏

支持一下   修改

确定