「人臉識別破解術」成黑產！15分鐘非法破解19款手機

「人臉識別破解術」成黑產！15分鐘非法破解19款手機

「獲取視訊後，我們利用特殊處理的手機‘劫持’照相頭，在人臉認證環節時，手機照相頭不會啟動，系統獲取的是之前做好的視訊。系統會認為是本人在照相頭前，最後通過認證。」犯罪嫌疑人說。

據犯罪嫌疑人交代，其破解的App類別非常廣泛，涉及政務、安防、金融、支付、生活消費等用戶量巨大的App。每單的破解價格從25元到300元不等。

研究人員表示，結合身份證號等個人資訊，甚至可冒充機主完成線上銀行開戶。

2017年，在上海召開的一場「國際安全及客大賽」，來自多個國家的「極客們」就上演了一出出腦洞大開的黑科技破解秀。（記者：潘旭）新華社音視訊部制作

他還告訴記者，虛假的人臉動作視訊可以使用「你我當年」「活照片」「輕松換臉」等App完成。

在上述虛開發票案中，犯罪嫌疑人除了利用破解技術從事虛開發票外，還會利用註冊新帳號從事騙取各類App補貼優惠等違法犯罪。

在新華三集團安全專家曹亮看來，無論是對抗樣本攻擊還是針對活體檢測的假體攻擊，最終目的都是為了騙過「機器眼」。

抓緊查缺補漏，還每一張臉「安全」

專家認為，應盡快排摸國內政務、安防、金融、支付、生活消費等領域的核心App應用存在的相幹漏洞，並及時打上補丁，以防發生危害社會安全和財產安全的重大事件。

「手機廠商在寫入手機系統時可內置安全模塊，防止駭客繞過手機照相頭啟動環節、對照相頭實現劫持，從源頭上實現安全守護。」曹亮說。

加強司法打擊，保護每一張「臉」。「違法者可能涉嫌破壞計算機資訊系統罪，執法和司法機關應當加強打擊力度，形成威懾力。」北京格豐律師事務所合夥人郭玉濤律師說。他建議，當前各大政務、金融、電商等平臺都搜集了大量的人臉數據，既存在重復建設的問題，更存在安全隱患和風險。國家和省級層面可建立統一的商用安防大數據中心，以此達到防止人臉資訊的濫用、外泄等問題。

來源 新華每日電訊微信公眾號 | 作者 蘭天鳴

編輯：曾佳佳

流程編輯 邰紹峰

收藏

舉報