答： 1.注入应用绕过活体检测：通过注入应用的方式来篡改程序，在注入过程中，他首先在程序中布置一个了断点，通过不断演示人脸识别流程来触发该断点，然后分析并修改程序储存的值，从而绕过所谓的活体检测功能，使用一张静态照片就可以通过人脸识别，来达到最终的绕过活体检测的效果。

 2.视频攻击绕过活体检测:只需要安装一个能够将人脸照片制作成视频的手机软件，然后在朋友圈、个人空间等地方找到对方的一张正面照片，输入到软件中，就可以令其开口说话，所谓的活体检测也就不攻自破。

 3. 三维建模绕过云端检测：通过网上下载的用来制作3D建模的软件，参照照片中的脸部特征，在短时间内就做出了对应的 3D 建模图像，人脸检测软件对比结果显示，这两个在短时间内制作出来的模型与原来照片的相似度分别高达 %和 %，可以用来破解一般的人脸识别。

 4.脸部模具绕过云端检测:3D打印模型虽然只采用了一种材料，打印出来的人脸模型颜色会过于单一,但是通过后期手工的打磨，一样是可以增加识别的成功率。

 5.利用接口防护不当和各种奇葩的设计缺陷:部分APP在使用上传人脸图像时，没有对图像数据进行签名，导致图片可以被工具截获然后篡改，而有的则是在数据报文没有加入时间戳，可以通过重放数据报文的方式来实施破解。