央視“換臉”演示提示風(fēng)險(xiǎn) 亂發(fā)自拍“丟臉”又丟錢

央視“3·15”晚會(huì)上，測(cè)試人臉識(shí)別系統(tǒng)安全性的演示讓人“細(xì)思恐極”。主持人的演示攻破了人臉識(shí)別系統(tǒng)的防線，是否說明這一形式并不可靠？人臉識(shí)別系統(tǒng)真的存在安全風(fēng)險(xiǎn)嗎？

刷臉逐漸普及騙子可能鉆空子

人臉識(shí)別作為一種新的密碼形式備受推崇，正在一些包含個(gè)人隱私信息的軟件、各種支付系統(tǒng)、銀行類軟件等方面普及，刷臉登錄、刷臉開戶、刷臉取款等都已成為現(xiàn)實(shí)。

比如，福州從2月20日起在企業(yè)退休人員養(yǎng)老金領(lǐng)取資格認(rèn)證中采用“人臉識(shí)別”技術(shù)，在外地或國外居住的企業(yè)退休人員，只要通過手機(jī)就可以完成資格認(rèn)證。目前，福州的部分高端樓盤也已經(jīng)開通了“刷臉門禁”，利用這種新型的人臉識(shí)別系統(tǒng)，業(yè)主刷臉就可進(jìn)門，不再需要攜帶業(yè)主卡。

隨著刷臉系統(tǒng)的普及，安全問題也日益受到關(guān)注。“設(shè)想一下，以刷臉取款為例，如果廠商考慮不周，一旦有詐騙分子發(fā)現(xiàn)了破解方式，在提前獲取到詐騙對(duì)象的‘網(wǎng)銀四大件’（身份證、銀行卡、密碼、手機(jī)號(hào)）等真實(shí)信息情況下，直接通過刷臉無卡取款盜走錢財(cái)并非不可能。”360首席科學(xué)家、人工智能研究院院長顏水成表示，目前人臉認(rèn)證技術(shù)尚不能在所有場(chǎng)景下做到非常成熟，尤其是活體檢測(cè)的能力還不夠，如使用不當(dāng)或被惡意利用很可能埋下安全隱患。

據(jù)介紹，由于個(gè)人信息泄露嚴(yán)重，網(wǎng)絡(luò)黑市倒賣“網(wǎng)銀四大件”現(xiàn)象屢見不鮮，有人的各種賬戶因此被盜刷。同時(shí)，詐騙分子中不乏技術(shù)高手，近年來電信網(wǎng)絡(luò)詐騙也逐步向高科技方向發(fā)展。未來刷臉進(jìn)小區(qū)、刷臉進(jìn)門可能越來越普及，如果有小偷發(fā)現(xiàn)了人臉識(shí)別系統(tǒng)可能存在的漏洞進(jìn)行惡意利用，潛入公司或居民家中盜竊，后果不堪設(shè)想。

多家企業(yè)人臉識(shí)別系統(tǒng)被攻破

顏水成表示，對(duì)企業(yè)級(jí)用戶而言，人臉識(shí)別系統(tǒng)被攻破不僅可能造成管理風(fēng)險(xiǎn)和利益損失，還可能間接對(duì)企業(yè)服務(wù)的用戶造成影響。

據(jù)悉，不久前，某打車軟件的人像認(rèn)證系統(tǒng)被攻破。不法商家以“司機(jī)代辦注冊(cè)”為名，在網(wǎng)上購得與買家同名同姓的司機(jī)身份信息，幫買家注冊(cè)軟件。為通過司機(jī)人像認(rèn)證，不法商家根據(jù)身份證信息同步在網(wǎng)上購買對(duì)應(yīng)的高清頭像，然后利用一款臉部動(dòng)畫制作軟件將靜態(tài)人物頭像制成逼真的臉部動(dòng)態(tài)圖像。當(dāng)買家用審核通過的賬號(hào)密碼登錄打車軟件出現(xiàn)人像驗(yàn)證提示后，直接將手機(jī)對(duì)著制作好的動(dòng)畫人臉，按照語音提示眨眼、張嘴便可順利通過驗(yàn)證。商家一邊收取買家的注冊(cè)費(fèi)，幫買家違規(guī)注冊(cè)網(wǎng)約車司機(jī)，另一邊則將買家注冊(cè)的號(hào)與自己手中的賬號(hào)綁定，領(lǐng)取打車軟件給予的獎(jiǎng)金福利。原本用來保障用戶乘車安全的人像認(rèn)證系統(tǒng)，最終形同虛設(shè)。

顏水成說：“各商家現(xiàn)階段仍需對(duì)人臉識(shí)別進(jìn)行提防，防止人工智能‘快跑’帶來的安全隱患。”

昨日，支付寶相關(guān)人士說，支付寶只對(duì)當(dāng)前手機(jī)上使用密碼登錄成功過的用戶開放人臉識(shí)別，不會(huì)出現(xiàn)只通過人臉信息就可在手機(jī)上登錄的情況。另外，人臉識(shí)別只是支付寶眾多保護(hù)中的一個(gè)環(huán)節(jié)，還有其他輔助手段，且不是所有用戶都可以使用人臉識(shí)別。任何通過照片或者處理過的動(dòng)態(tài)照片實(shí)現(xiàn)人臉登錄而導(dǎo)致賬戶被盜的，支付寶都會(huì)全額賠付。

百度官方微信發(fā)布了一段驗(yàn)證視頻，結(jié)果顯示“通過手機(jī)錄一段視頻、一張照片是過不去的，真人可以快速通過”。百度表示，百度的人臉識(shí)別技術(shù)能準(zhǔn)確識(shí)別活人與照片，換臉APP、靜態(tài)照片變動(dòng)態(tài)都沒辦法蒙混過關(guān)，哪怕真人錄制的高清視頻也不行。

專家建議別亂發(fā)自拍照

安全專家建議，市民最好不要把自己的證件照、手持身份證的照片、重要證件的照片、自拍照，發(fā)到朋友圈或網(wǎng)絡(luò)相冊(cè)里，以免被別有用心的人盜取利用。當(dāng)你使用完這些照片后，應(yīng)從手機(jī)端刪除。如果是打印輸出的文件，請(qǐng)?jiān)趫D片上寫上“僅用于某某網(wǎng)站服務(wù)，最長有效期至某年某月某日”。

同時(shí)，將人臉識(shí)別當(dāng)成輔助認(rèn)證措施，現(xiàn)階段仍然建議使用用戶名、密碼加手機(jī)驗(yàn)證碼或動(dòng)態(tài)密碼的登錄方式，也就是雙重驗(yàn)證措施。

對(duì)于采用人像識(shí)別認(rèn)證的網(wǎng)絡(luò)服務(wù)相關(guān)單位或企業(yè)，則建議升級(jí)人像識(shí)別認(rèn)證系統(tǒng)，避免被簡單手段欺騙。