当前位置: 九江史志网 > 科技资讯 > 正文>>

“刷脸登录”有漏洞?专家:生物特征数据被盗更危险爱新觉罗绵怡

www.jjszbgs.com 时间:2017-03-20 13:45 九江史志网
新华社上海3月19日电(记者何欣荣)凭借一张观众的自拍照,就成功“换脸”破解手机的人脸认证系统。近期,“刷脸登录”存在的安全漏洞,在315维权活动中备受关注

在央视3.15晚会上,主持人现场提供了一张自己的证件照,大约一分钟后,这张照片由静态变成了动态,能眨眼、微笑。之后,主持人打开手机中的某人脸识别App,按照刷脸登录步骤操作,直接登录成功。

  在央视3.15晚会上,主持人现场提供了一张自己的证件照,大约一分钟后,这张照片由静态变成了动态,能眨眼、微笑。之后,主持人打开手机中的某人脸识别App,按照刷脸登录步骤操作,直接登录成功。

主持人随机邀请了一位观众,并找到观众个人微博中一张公开发布的自拍照。经现场技术处理,这张照片被快速生成了与观众本人一模一样的3D人脸模型。随后,,主持人对准手中的手机镜头,将观众的3D脸模套在自己的脸上直接“换脸”,按照App中活体检测的提示依次完成眨眼、转头、微笑等动作,竟然骗过了App,顺利完成了活体检测认证。

  主持人随机邀请了一位观众,并找到观众个人微博中一张公开发布的自拍照。经现场技术处理,这张照片被快速生成了与观众本人一模一样的3D人脸模型。随后,主持人对准手中的手机镜头,将观众的3D脸模套在自己的脸上直接“换脸”,按照App中活体检测的提示依次完成眨眼、转头、微笑等动作,竟然骗过了App,顺利完成了活体检测认证。

  新华社上海3月19日电(记者何欣荣)凭借一张观众的自拍照,就成功“换脸”破解手机的人脸认证系统。近期,“刷脸登录”存在的安全漏洞,在315维权活动中备受关注。不过,相关信息安全专家认为,比起数据在传输和认证过程中的安全漏洞,后台的生物特征数据一旦被盗,给用户带来的风险将会更大。

  随着技术的不断进步,指纹识别、虹膜识别、人脸识别等生物认证方式不断推陈出新,传统的“用户名+密码”已经进化到当前的“用户名+密码+生物特征+活体检测”等更高级、立体的防护体系。面对科技含量越来越高的认证技术,无论是老百姓还是企业,都感到安全系数也随之提升。

  然而事实并非如此。比如,人脸识别技术虽然看起来颇为先进,但是一旦有不法分子破解了其中的技术屏障,在获得消费者其他信息的条件下,就可能通过“刷脸”的方式侵害消费者利益。

  在人脸识别的安全漏洞被曝光后,不少互联网企业纷纷在第一时间发表声明,表示已经预见到了这种风险。360首席科学家颜水成就表示,现阶段人脸认证技术还不能在所有场合做到非常成熟,在涉及个人隐私、财产等重要信息的场景下,建议启用多重认证方式。

  上海市信息安全行业协会会长谈剑峰也表示,从原理上讲,所有的认证不外乎服务器端与认证端进行信息对比。在互联网环境下,一旦采用生物特征认证,就会产生特征数据。而所有的生物特征数据,只要进入计算机,就会被转换为0和1的机器码在数据库中储存起来。

  “生物认证最大的共性是唯一性。每个人都有独一无二的脸、指纹和虹膜等。正是这种唯一性,让大家认为生物认证是安全的。但生物特征数据库一旦被攻破,大量的带有唯一性的生物特征数据被盗取,带来的风险要比‘盗刷’严重得多。这才是生物认证方式的真正‘痛点’。” 谈剑峰说。

  在谈剑峰看来,现阶段生物认证技术,其实更适合于不联网的本地化应用,比如门禁、保险箱和银行保险库等。在缺乏成熟的信息安全技术的支持下,互联网企业不应急于将这类带有安全隐患的技术作为“噱头”来吸引大众。




关键字

相关文章
  • 百度:有人雇佣大批黑客窃取百度自动驾驶技术高跟脚镣
  • 速汇金:Euronet报价比蚂蚁金服好 但需评估反垄断风险陈雨黎汤唯
  • 2万元可买支付宝线上独家推广? 支付宝:未授权茉莉花政变
  • 微软大中华区CEO:把苏州建设成中国AI技术硅谷火影之不止跑个龙套
  • 蘑菇街等多家电商平台存在金融风险被央行约谈恋足铺
  • P2P平台风险释放 监管过渡期结束或迎行业洗牌异界变身百合大乱斗
  • 多家电商平台被央行约谈 原因是都存在金融风险宁思峤
  • 多家电商平台存在金融风险被央行约谈pinsetang
  • 央视发布消费预警:人脸识别验证存漏洞 用照片即可破解绯红色的魔咒drama
  • 支付宝:当前手机密码登录成功过的用户才开放人脸登录c1520.inc.gs


  • 相关图文
    外卖首单立减花钱无限使用:买卖双方均涉嫌违法?权杖by梦溪石乐文
    外卖首单立减花钱
    计划有变?美国绕月飞船首飞或搭载宇航员鬼遮眼吓你不是目的
    计划有变?美国绕
    郭台铭抱怨大学生动手能力差 工信部长:请给一点时间都是寂寞惹的祸dj
    郭台铭抱怨大学生
    罗振宇的忽悠:充斥多概念混淆和逻辑硬伤嘻游中国iii
    罗振宇的忽悠:充
    日本政府称尚未考虑采取措施来拯救东芝非常了得陈星光
    日本政府称尚未考
    2016美国中概股大事、要事,看这一篇就够了健源堂清肠茶
    2016美国中概股大
    Facebook克隆Snapchat功能发布之际 产品管理总监离职洛克王国法比亚套装
    Facebook克隆Snap
    许善达:大众创业是新经济发展方式的组成部分娱乐百分百20130221
    许善达:大众创业

    ------分隔线----------------------------
    ------分隔线----------------------------