人臉識別技術(shù)存在明顯安全漏洞,亟須進(jìn)行安全排查和堵漏
人臉識別作為一種易用性強(qiáng)的生物特征驗證技術(shù),目前在政務(wù)、安防、金融、生活消費(fèi)等行業(yè)都有著廣泛應(yīng)用。不過,新華每日電訊記者調(diào)查發(fā)現(xiàn),人臉識別技術(shù)存在明顯的安全漏洞,對社會和財產(chǎn)安全存在重大隱患,亟須進(jìn)行系統(tǒng)性的安全排查和堵漏。
一起發(fā)票案牽出非法人臉識別案
記者從上海檢察機(jī)關(guān)獲悉,在近期上海市虹口區(qū)人民檢察院公訴的一起特大虛開增值稅普通發(fā)票案中,被告人通過破解人臉識別技術(shù)等方式,注冊“皮包公司”用于虛開增值稅普通發(fā)票。據(jù)悉,多名被告人為他人開具增值稅普通發(fā)票價稅合計超過5億元。
案件中,犯罪嫌疑人首先通過相關(guān)政務(wù)平臺完成注冊“皮包公司”,過程中通過平臺上注冊人的人臉識別是注冊成功的關(guān)鍵環(huán)節(jié)。
為達(dá)到目的,犯罪嫌疑人中專門從事人臉識別破解的成員表示,其一般先從他處以30元每個的價格購買他人的高清頭像和身份證信息,之后利用“活照片”App對高清頭像進(jìn)行處理,讓照片“動起來”,形成包括點(diǎn)頭、搖頭、眨眼、張嘴等動作視頻。
“獲取視頻后,我們利用特殊處理的手機(jī)‘劫持’攝像頭,在人臉認(rèn)證環(huán)節(jié)時,手機(jī)攝像頭不會啟動,系統(tǒng)獲取的是之前做好的視頻。系統(tǒng)會認(rèn)為是本人在攝像頭前,最后通過認(rèn)證。”犯罪嫌疑人說。
同時,該團(tuán)伙還破解了某廣泛用于管理電子營業(yè)執(zhí)照App的人臉識別系統(tǒng)。犯罪嫌疑人下載電子營業(yè)執(zhí)照后,會在App里添加辦事員的身份信息。虛開發(fā)票團(tuán)伙就以此通過辦事員身份使用電子營業(yè)執(zhí)照。
據(jù)犯罪嫌疑人交代,其破解的App類別非常廣泛,涉及政務(wù)、安防、金融、支付、生活消費(fèi)等用戶量巨大的App。每單的破解價格從25元到300元不等。
15分鐘破解19款手機(jī)的人臉識別系統(tǒng)
“15分鐘破解19款手機(jī)的人臉識別系統(tǒng)。”據(jù)記者了解,依托清華大學(xué)人工智能研究院成立的團(tuán)隊瑞萊智慧近期披露了新的研究成果:研究人員根據(jù)一張照片,通過研究算法,制作一副特殊“眼鏡”,就可以刷臉解鎖他人手機(jī)或App身份認(rèn)證。
研究人員向記者透露,其團(tuán)隊通過對抗樣本攻擊,戴上自制眼鏡后,15分鐘內(nèi)破解了19款智能手機(jī)的人臉識別解鎖系統(tǒng)。同樣被破解的還包括十余款金融和政務(wù)服務(wù)類App。
研究人員表示,結(jié)合身份證號等個人信息,甚至可冒充機(jī)主完成線上銀行開戶。
“過臉識別技術(shù)”群里,黑客成“貴客”
記者發(fā)現(xiàn),網(wǎng)上存在大量提供破解人臉識別技術(shù)服務(wù)的群組,群名大多采用“過臉”“識別技術(shù)”等關(guān)鍵詞逃避監(jiān)管。群人數(shù)從100人到300人不等。
在一個名為“過臉識別技術(shù)”的群里,有人采取付費(fèi)的方式邀約群內(nèi)可以破解支付軟件人臉識別審核的人士。黑客,成了人們追捧的“貴客”。
此外,有的群則是對破解技術(shù)進(jìn)行資料、資源分享交流。一個名為“VX三色過臉”的群自稱“破解人臉識別技術(shù)的扛把子”“適合想入行的新手和小白”,群內(nèi)多達(dá)300人。
名為“藍(lán)葉子”的用戶給記者發(fā)來一段App人臉識別安防的破解視頻,并表示可以出售一臺特制的手機(jī)。通過導(dǎo)入自行制作的人臉動作視頻后,所有在該手機(jī)上安裝的應(yīng)用軟件,都可以自動跳過人臉認(rèn)證的環(huán)節(jié)。每臺手機(jī)的價格為1650元。
他還告訴記者,虛假的人臉動作視頻可以使用“你我當(dāng)年”“活照片”“輕松換臉”等App完成。
“我們了解到,有的公司上班考勤要進(jìn)行人臉識別打卡,有員工委托黑客入侵打卡App,利用人臉識別漏洞來完成打卡,每月僅需付給黑客30元。”一位網(wǎng)絡(luò)安防公司相關(guān)負(fù)責(zé)人向記者透露。
在上述虛開發(fā)票案中,犯罪嫌疑人除了利用破解技術(shù)從事虛開發(fā)票外,還會利用注冊新賬號從事騙取各類App補(bǔ)貼優(yōu)惠等違法犯罪。
瑞萊智慧高級產(chǎn)品經(jīng)理張旭東告訴記者,當(dāng)前破解人臉識別技術(shù)主要是針對活體檢測的假體攻擊,但針對AI算法自身的對抗樣本攻擊威脅也逐步凸顯。
“由于業(yè)界的人臉識別技術(shù)主要是固定幾個方法,相似度很高。如果黑客提供一個專用于破解人臉識別的開源軟件,并在互聯(lián)網(wǎng)上廣泛流傳,犯罪分子利用漏洞進(jìn)行各類App實施違法犯罪將猶如‘入無人之境’。”張旭東說。
在新華三集團(tuán)安全專家曹亮看來,無論是對抗樣本攻擊還是針對活體檢測的假體攻擊,最終目的都是為了騙過“機(jī)器眼”。
“當(dāng)前人臉識別算法大都是人臉上‘三點(diǎn)’‘五點(diǎn)’‘七點(diǎn)’的識別,通過對眼睛、鼻子、嘴、耳朵以及頭部活動來實現(xiàn)認(rèn)證。黑客完全可以通過了解機(jī)器內(nèi)部驗證機(jī)制和評判規(guī)則,再想辦法繞過安全防護(hù)。”他說。
抓緊查缺補(bǔ)漏,還每一張臉“安全”
專家認(rèn)為,應(yīng)盡快排摸國內(nèi)政務(wù)、安防、金融、支付、生活消費(fèi)等領(lǐng)域的核心App應(yīng)用存在的相關(guān)漏洞,并及時打上補(bǔ)丁,以防發(fā)生危害社會安全和財產(chǎn)安全的重大事件。
開展軟硬件“對攻升級”。張旭東表示,當(dāng)務(wù)之急應(yīng)對涉及政務(wù)、安防、金融、消費(fèi)等行業(yè)的人臉識別技術(shù)漏洞進(jìn)行完善和升級。
“尤其是對于涉眾、涉密、涉及公共利益的相關(guān)平臺和技術(shù)服務(wù)提供商,需優(yōu)先完成技術(shù)加固,對手機(jī)模擬器要做好防范和拒絕。同時,鼓勵和引導(dǎo)更多手機(jī)廠商在手機(jī)升級時支持3D人臉識別技術(shù)。”張旭東說。
“手機(jī)廠商在寫入手機(jī)系統(tǒng)時可內(nèi)置安全模塊,防止黑客繞過手機(jī)攝像頭啟動環(huán)節(jié)、對攝像頭實現(xiàn)劫持,從源頭上實現(xiàn)安全守護(hù)。”曹亮說。
制定落實人臉識別安全標(biāo)準(zhǔn)。曹亮表示,對核心領(lǐng)域使用人臉識別技術(shù)的產(chǎn)品,監(jiān)管部門可制定并嚴(yán)格實施相關(guān)標(biāo)準(zhǔn),保證產(chǎn)品符合安全技術(shù)要求。
“可依據(jù)人臉識別在公共或商業(yè)應(yīng)用中對安全的差異化需求,制定分級別、多層次的國家安全標(biāo)準(zhǔn)及行業(yè)安全標(biāo)準(zhǔn)。”他說。
加強(qiáng)司法打擊,保護(hù)每一張“臉”。“違法者可能涉嫌破壞計算機(jī)信息系統(tǒng)罪,執(zhí)法和司法機(jī)關(guān)應(yīng)當(dāng)加強(qiáng)打擊力度,形成威懾力。”北京格豐律師事務(wù)所合伙人郭玉濤律師說。他建議,當(dāng)前各大政務(wù)、金融、電商等平臺都搜集了大量的人臉數(shù)據(jù),既存在重復(fù)建設(shè)的問題,更存在安全隱患和風(fēng)險。國家和省級層面可建立統(tǒng)一的商用安防大數(shù)據(jù)中心,以此達(dá)到防止人臉信息的濫用、外泄等問題。
“可要求人臉識別算法供應(yīng)商的模型須在大數(shù)據(jù)中心內(nèi)進(jìn)行訓(xùn)練,實現(xiàn)數(shù)據(jù)、模型物理上不出專網(wǎng)。算法供應(yīng)商可租用大數(shù)據(jù)中心的數(shù)據(jù)和計算力進(jìn)行算法模型的升級和更新。”他說。
本報記者 蘭天鳴
關(guān)鍵詞: 人臉識別技術(shù) 安全漏洞
您可能也感興趣:
今日熱點(diǎn)
為您推薦
保險打工人年終獎多數(shù)和上年持平或下降,怎樣發(fā)才合理?
A股5家上市險企去年保費(fèi)收入增長0.03% 行業(yè)整體增速放緩
8家險企股權(quán)被掛牌轉(zhuǎn)讓,為何險企股權(quán)不再被追捧?
更多
- 科技部和浙江發(fā)布《創(chuàng)新行動方案》 構(gòu)建高標(biāo)準(zhǔn)技術(shù)要素市場...
- 蕪湖釋放創(chuàng)新“N次方”效應(yīng) 數(shù)字賦能驅(qū)動產(chǎn)業(yè)升級
- 重慶:激發(fā)人才創(chuàng)新活力,到2025年創(chuàng)新要素活躍度顯著增強(qiáng)
- 西寧加快知識產(chǎn)權(quán)強(qiáng)市建設(shè)步伐 去年兌現(xiàn)資助資金200萬元
- 無錫錫山區(qū)全面啟動實施“雙招雙引” 引進(jìn)高端創(chuàng)新資源
- 重慶巴南區(qū)落實創(chuàng)新驅(qū)動發(fā)展戰(zhàn)略 以科技創(chuàng)新引領(lǐng)五大產(chǎn)業(yè)集...
- 朝陽北票經(jīng)開區(qū)加快推進(jìn)數(shù)字經(jīng)濟(jì)發(fā)展 推動體制機(jī)制創(chuàng)新
- 湖北省先進(jìn)低碳冶金產(chǎn)業(yè)技術(shù)創(chuàng)新聯(lián)合體組建 打造五千億級產(chǎn)...
更多
- 我國進(jìn)一步縮短負(fù)面清單 為外商投資提供更廣闊的空間
- 年報業(yè)績預(yù)告火熱披露中 投資者要警惕高股價的財務(wù)大洗澡行為
- 遼寧省招商引資保持較高增速 今年將全力打造對外開放新前沿
- 指導(dǎo)企業(yè)鞏固傳統(tǒng)市場、開拓新興市場 促進(jìn)綠色貿(mào)易健康發(fā)展
- 去年湖南GDP同比增長7.7% 固定資產(chǎn)投資增長7.8%
- 深圳不斷提升對外投資水平 “走出去”服務(wù)水平顯著提高
- 去年實際使用外資達(dá)1.1萬億元 來源地投資穩(wěn)定增長
- 北京“十四五”投資實現(xiàn)良好開局 高技術(shù)產(chǎn)業(yè)投資亮眼
排行
- 有機(jī)奶粉市場需求不斷加大 去年市場規(guī)模已突破100億元
- 我國穩(wěn)居世界第一制造業(yè)大國地位,高質(zhì)量發(fā)展邁上新臺階
- 新一線城市中13城GDP超萬億元 哪座城市更有沖勁?
- 房地產(chǎn)企業(yè)經(jīng)營業(yè)績良好 為何地產(chǎn)股價“跌跌不休”?
- 新老人:消費(fèi)觀感性與理性并存,購物從“老三場”轉(zhuǎn)移到“新...
- 中國奧園榮登福布斯全球2000強(qiáng)第849位 大幅躍升303位
- 數(shù)字化改革背景下,杭州以“產(chǎn)業(yè)大腦”賦能城市產(chǎn)業(yè)治理
- 江西將實現(xiàn)從“以票管稅”向“以數(shù)治稅”分類精準(zhǔn)監(jiān)管轉(zhuǎn)變
- 7月份規(guī)模以上工業(yè)增加值增長6.4%,前7月增長14.4%
- 疫情常態(tài)化大背景下,各地該如何發(fā)展旅游業(yè)?
最近更新
- 警惕搶票軟件背后的風(fēng)險
- 年貨消費(fèi),今年更紅火
- 滿足超兩千萬輛電動車充電需求
- 平臺春節(jié)“發(fā)紅包”如何實現(xiàn)雙贏
- 直播帶貨亟須 走出“頂流迷信”
- 北京:新增感染者均來自管控人員
- 北京:多次違規(guī)停放用戶將被限制使用
- 房貸利率下調(diào) 年輕人要珍惜“首貸”
- 負(fù)壓救護(hù)車筑牢冬奧會疫情防控屏障
- 害怕過年的人,到底在怕什么
- 雖說虎年將至,但別被這些謠言給唬了
- 理性看待走紅的鄉(xiāng)村生活短視頻
- 銀保監(jiān)會:堅持不懈防范化解金融風(fēng)險,防止資本在金融領(lǐng)域無...
- 強(qiáng)化農(nóng)業(yè)農(nóng)村人才隊伍建設(shè) 實施鄉(xiāng)村產(chǎn)業(yè)振興帶頭人培育“頭...
- 我國進(jìn)一步縮短負(fù)面清單 為外商投資提供更廣闊的空間
- 科技賦能冰雪運(yùn)動打破時空界限 冰雪旅游發(fā)展呈火熱趨勢
- 數(shù)字人民幣的應(yīng)用場景不斷豐富 已涵蓋200多個線下消費(fèi)場景
- 年報業(yè)績預(yù)告火熱披露中 投資者要警惕高股價的財務(wù)大洗澡行為
- 強(qiáng)化常態(tài)化打擊,高效打擊“假企業(yè)”“假申報”等嚴(yán)重涉稅違...
- 清朗·2022年春節(jié)網(wǎng)絡(luò)環(huán)境整治行動將啟 嚴(yán)防“飯圈”亂象反彈反復(fù)
- 持續(xù)深化減費(fèi)讓利工作 將政策紅利轉(zhuǎn)化為惠及企業(yè)的發(fā)展動力
- 深圳:試點(diǎn)開展互聯(lián)網(wǎng)處方藥銷售,實現(xiàn)相關(guān)事項“一網(wǎng)通辦”
- 特斯拉報告顯示第四季度其比特幣持有量沒有變化
- 波音Q4財報:787客機(jī)造成45億美元損失 三年來首次實現(xiàn)正現(xiàn)金流
- 受電視面板價格下跌影響 LG Display第四季度利潤同比下降30%
- 美聯(lián)儲3月份維持利率在0%-0.25%區(qū)間的概率為5%
- 美股快速下挫 現(xiàn)貨黃金回落至1820美元/盎司下方
- 無線電報的發(fā)展史
- 任意波形發(fā)生器簡介
- 傳感器工作原理
今日要聞
- 銀保監(jiān)會:堅持不懈防范化解金融風(fēng)險,防止資本在金融領(lǐng)域無序擴(kuò)張
- 我國進(jìn)一步縮短負(fù)面清單 為外商投資提供更廣闊的空間
- 科技賦能冰雪運(yùn)動打破時空界限 冰雪旅游發(fā)展呈火熱趨勢
- 數(shù)字人民幣的應(yīng)用場景不斷豐富 已涵蓋200多個線下消費(fèi)場景
- 年報業(yè)績預(yù)告火熱披露中 投資者要警惕高股價的財務(wù)大洗澡行為
- 清朗·2022年春節(jié)網(wǎng)絡(luò)環(huán)境整治行動將啟 嚴(yán)防“飯圈”亂象反彈反復(fù)
- 特斯拉報告顯示第四季度其比特幣持有量沒有變化
- 波音Q4財報:787客機(jī)造成45億美元損失 三年來首次實現(xiàn)正現(xiàn)金流
- 受電視面板價格下跌影響 LG Display第四季度利潤同比下降30%
- 美聯(lián)儲3月份維持利率在0%-0.25%區(qū)間的概率為5%