江苏都市网 资讯中心生活频道汽车频道房产频道旅游频道
首页 > 资讯中心 > 国内资讯 正文

“人脸识别破解术”成黑产!15分钟非法破解19款手机

2021-03-30 11:14

  人脸识别作为一种易用性强的生物特征验证技术,目前在政务、安防、金融、生活消费等行业都有着广泛应用。不过,新华每日电讯记者调查发现,人脸识别技术存在明显的安全漏洞,对社会和财产安全存在重大隐患,亟须进行系统性的安全排查和堵漏。

一起发票案牵出非法人脸识别案

  记者从上海检察机关获悉,在近期上海市虹口区人民检察院公诉的一起特大虚开增值税普通发票案中,被告人通过破解人脸识别技术等方式,注册“皮包公司”用于虚开增值税普通发票。据悉,多名被告人为他人开具增值税普通发票价税合计超过5亿元。

  案件中,犯罪嫌疑人首先通过相关政务平台完成注册“皮包公司”,过程中通过平台上注册人的人脸识别是注册成功的关键环节。

  为达到目的,犯罪嫌疑人中专门从事人脸识别破解的成员表示,其一般先从他处以30元每个的价格购买他人的高清头像和身份证信息,之后利用“活照片”App对高清头像进行处理,让照片“动起来”,形成包括点头、摇头、眨眼、张嘴等动作视频。

  “获取视频后,我们利用特殊处理的手机‘劫持’摄像头,在人脸认证环节时,手机摄像头不会启动,系统获取的是之前做好的视频。系统会认为是本人在摄像头前,最后通过认证。”犯罪嫌疑人说。

  同时,该团伙还破解了某广泛用于管理电子营业执照App的人脸识别系统。犯罪嫌疑人下载电子营业执照后,会在App里添加办事员的身份信息。虚开发票团伙就以此通过办事员身份使用电子营业执照。

  据犯罪嫌疑人交代,其破解的App类别非常广泛,涉及政务、安防、金融、支付、生活消费等用户量巨大的App。每单的破解价格从25元到300元不等。

15分钟破解19款手机的人脸识别系统

  “15分钟破解19款手机的人脸识别系统。”据记者了解,依托清华大学人工智能研究院成立的团队瑞莱智慧近期披露了新的研究成果:研究人员根据一张照片,通过研究算法,制作一副特殊“眼镜”,就可以刷脸解锁他人手机或App身份认证。

  研究人员向记者透露,其团队通过对抗样本攻击,戴上自制眼镜后,15分钟内破解了19款智能手机的人脸识别解锁系统。同样被破解的还包括十余款金融和政务服务类App。

  研究人员表示,结合身份证号等个人信息,甚至可冒充机主完成线上银行开户。

“过脸识别技术”群里,黑客成“贵客”

  记者发现,网上存在大量提供破解人脸识别技术服务的群组,群名大多采用“过脸”“识别技术”等关键词逃避监管。群人数从100人到300人不等。

  在一个名为“过脸识别技术”的群里,有人采取付费的方式邀约群内可以破解支付软件人脸识别审核的人士。黑客,成了人们追捧的“贵客”。

2017年,在上海召开的一场“国际安全极客大赛”,来自多个国家的“极客们”就上演了一出出脑洞大开的黑科技破解秀。(记者:潘旭)新华社音视频部制作

  此外,有的群则是对破解技术进行资料、资源分享交流。一个名为“VX三色过脸”的群自称“破解人脸识别技术的扛把子”“适合想入行的新手和小白”,群内多达300人。

  名为“蓝叶子”的用户给记者发来一段App人脸识别安防的破解视频,并表示可以出售一台特制的手机。通过导入自行制作的人脸动作视频后,所有在该手机上安装的应用软件,都可以自动跳过人脸认证的环节。每台手机的价格为1650元。

  他还告诉记者,虚假的人脸动作视频可以使用“你我当年”“活照片”“轻松换脸”等App完成。

  “我们了解到,有的公司上班考勤要进行人脸识别打卡,有员工委托黑客入侵打卡App,利用人脸识别漏洞来完成打卡,每月仅需付给黑客30元。”一位网络安防公司相关负责人向记者透露。

  在上述虚开发票案中,犯罪嫌疑人除了利用破解技术从事虚开发票外,还会利用注册新账号从事骗取各类App补贴优惠等违法犯罪。

  瑞莱智慧高级产品经理张旭东告诉记者,当前破解人脸识别技术主要是针对活体检测的假体攻击,但针对AI算法自身的对抗样本攻击威胁也逐步凸显。

  “由于业界的人脸识别技术主要是固定几个方法,相似度很高。如果黑客提供一个专用于破解人脸识别的开源软件,并在互联网上广泛流传,犯罪分子利用漏洞进行各类App实施违法犯罪将犹如‘入无人之境’。”张旭东说。

  在新华三集团安全专家曹亮看来,无论是对抗样本攻击还是针对活体检测的假体攻击,最终目的都是为了骗过“机器眼”。

  “当前人脸识别算法大都是人脸上‘三点’‘五点’‘七点’的识别,通过对眼睛、鼻子、嘴、耳朵以及头部活动来实现认证。黑客完全可以通过了解机器内部验证机制和评判规则,再想办法绕过安全防护。”他说。

抓紧查缺补漏,还每一张脸“安全”

  专家认为,应尽快排摸国内政务、安防、金融、支付、生活消费等领域的核心App应用存在的相关漏洞,并及时打上补丁,以防发生危害社会安全和财产安全的重大事件。

  开展软硬件“对攻升级”。张旭东表示,当务之急应对涉及政务、安防、金融、消费等行业的人脸识别技术漏洞进行完善和升级。

  “尤其是对于涉众、涉密、涉及公共利益的相关平台和技术服务提供商,需优先完成技术加固,对手机模拟器要做好防范和拒绝。同时,鼓励和引导更多手机厂商在手机升级时支持3D人脸识别技术。”张旭东说。

  “手机厂商在写入手机系统时可内置安全模块,防止黑客绕过手机摄像头启动环节、对摄像头实现劫持,从源头上实现安全守护。”曹亮说。

  制定落实人脸识别安全标准。曹亮表示,对核心领域使用人脸识别技术的产品,监管部门可制定并严格实施相关标准,保证产品符合安全技术要求。

  “可依据人脸识别在公共或商业应用中对安全的差异化需求,制定分级别、多层次的国家安全标准及行业安全标准。”他说。

  加强司法打击,保护每一张“脸”。“违法者可能涉嫌破坏计算机信息系统罪,执法和司法机关应当加强打击力度,形成威慑力。”北京格丰律师事务所合伙人郭玉涛律师说。他建议,当前各大政务、金融、电商等平台都搜集了大量的人脸数据,既存在重复建设的问题,更存在安全隐患和风险。国家和省级层面可建立统一的商用安防大数据中心,以此达到防止人脸信息的滥用、外泄等问题。

  “可要求人脸识别算法供应商的模型须在大数据中心内进行训练,实现数据、模型物理上不出专网。算法供应商可租用大数据中心的数据和计算力进行算法模型的升级和更新。”他说。

52年来首次!TVB宣布取消直播本届奥斯卡颁奖典礼

  据台媒报道,第93届奥斯卡颁奖典礼将于4月26日上午进行,即使疫情期间,本届依然会邀请众星到场,意图恢复昔日盛世,可惜现在香港电视看不到了!据港媒报道,香港电视广播有限公司(T

林志颖携娇妻为66岁岳父庆生 三人同框岳父最高

  3月29日,演员林志颖在社交平台晒照并发文称“岳父大人66岁生日快乐,万事都666”,还配上了一个蛋糕的表情。  林志颖与妻子一块为岳父庆生,林志颖的妻子陈若仪身

邓超回老家打篮球穿国货 粉丝热情围堵把其吓跑

  近日,有网友在社交平台上曝光了42岁的邓超打球被粉丝求合照的视频,拍摄地点是邓超的老家南昌,当天,邓超穿着白色衬衫配黑色短裤, 细心的网友还发现,邓超球鞋已经从耐克换成了

萧亚轩被曝遭爱犬咬伤后首晒正脸照 已看不出伤疤

  3月29日,萧亚轩在个人社交网站上晒出一张全脸照,照片中,她用饼干挡住嘴巴,完全看不出伤疤,气色看起来也很不错。  据台媒此前报道,萧亚轩上个月17日被目击到医院挂急诊,原因

郭富城一家四口沙滩抓螃蟹 逗女儿开心帮方媛拍照

  近日,有港媒拍到郭富城带着方媛和两个女儿外出游玩的照片,郭富城娇妻方媛也在社交平台发布了一家人一起去沙滩玩的动态。照片中,郭富城穿黑衣黑裤,打扮低调,身上背着双肩包,戴

杨坤深夜与美女热聊 搂住美女腰部还拥抱亲吻额头

  近日,有媒体拍到杨坤在聚餐结束后与好友在门口闲聊,几位美女默默走到他们身旁,杨坤与好友聊完便走向一位美女,与她拥抱并亲了一下额头。  据悉,杨坤于2001年正式签约北京竹

懒理四胎传闻 张柏芝与两儿子合影 三人长腿吸睛

  3月30日,张柏芝在社交平台晒出与两个儿子的合照,张柏芝怀抱小Q,上演歪头杀少女感十足,Lucas对镜比耶,一头长长的卷发相当时髦。一家人长腿非常吸睛。

怀孕?朱珠婚后现身 穿平底鞋手捂肚子小腹微凸

  3月29日,朱珠好友晒出好友的合照,并配文:“韩言松的个展晚宴,谢谢朱珠的邀请,大家像家人一样度过开心的一夜”。画面中,刚结婚不久的朱珠出镜,她穿着黑色长裙和平底