江苏龙网

  1. 首页 > 人文 > >

产业气象站|你的脸将不再受你自己控制！，恐怖！人脸识别技术被攻克

原创二弟终结诈骗
如果有一天 ， 你想在某APP上注册一个账号 ， 却发现自己已经“被注册”了 ， 姓名、身份证号是自己的 ， 但自己却一点不知情 ， 而且你在这个APP上本该享有的权益全部被用完了 。 如果有一天 ， 你莫名成为了某婚恋/交友/购物网站的实名认证客户 ， 而且这个“自己”大肆从事“杀猪盘”或者其他违法犯罪活动 ， 直到警方找上门 ， 你才发现自己竟然成为了“犯罪嫌疑人” 。
【产业气象站|你的脸将不再受你自己控制！，恐怖！人脸识别技术被攻克】如果出现上述情况 ， 请不要觉得不可思议 。 虽然说诸多科技公司一再宣传人脸技术识别技术的安全性 ， 但是近期发生的多个案例表明 ， 人脸识别技术的某些漏洞已经被攻破并被大肆应用 。 近期 ， 警方抓获了一个人脸识别认证黑产团伙 ， 终结诈骗团队有幸参与关键作案过程的还原工作 。 下面二弟就为你客观、真实揭秘这一犯罪过程 ， 并评估风险 ， 提出相关建议 。
案件的起因很简单 。 一名群众准备在某机构网站办理业务时 ， 忽然发现自己早已经是该网站的注册用户 。 而按照这个网站的要求 ， 必须要输入姓名、身份证号、手机号、验证码 ， 并且要进行人脸识别认证才可以注册 。
经常关终结诈骗的粉丝都知道 ， 在黑市上购买一个人的姓名、身份证号很容易 ， 找个接码平台也可以解决手机号和验证码的问题 ， 但是脸长在自己身上 ， 加上人脸识别环节应该是当前最安全的认证方式了 ， 但为什么这名群众在不知情的情况下 ， 还是被实名注册了呢？
警方循线追踪 ， 经过艰苦努力抓获了这个黑产链条的多名嫌疑人 。 为了解开谜团 ， 办案民警决定对关键的人脸认证环节进行侦查实验 ， 二弟得到允许后 ， 到场见证了整个实验过程 。
一大早 ， 二弟和办案民警一起先去看守所把嫌疑人小李（化名）提了出来 ， 并找出这个案件所有的档案、作案工具 ， 来到一间会议室 。 小李是案件中的“灵魂人物” ， 属于那种可以传授别人技术的“教练”、“师傅” ， 为了让他知无不言、言无不尽 ， 二弟给他倒了一杯温开水 。
产业气象站|你的脸将不再受你自己控制！，恐怖！人脸识别技术被攻克
文章图片
嫌疑人小李及案件档案、作案工具
(还有一台笔记本电脑 ， 没有拍摄到)
嫌疑人经过这几天的反省 ， 基本上已经认识到自己的错误 ， 虽然玫瑰金“手镯”限制了他的自由 ， 但是整个人情绪平稳 ， 思路清晰 ， 非常配合 。 在简单的沟通交流后 ， 小李开始给我们演练整个人脸识别认证的过程 。
很多人都体验过人脸识别认证 ， 只要配合软件要求作出点头、摇头、眨眼、张嘴等动作 ， 确认你就是你之后 ， 就会通过认证 。 但是小李他们既然做的是黑产 ， 自然不会有人专门配合（甚至根本不知情） ， 所以他们要用技术手段模拟出这些动作 ， 而他们所需要的 ， 仅仅是一张照片就可以了 。
小李招收徒弟时打出的广告 ， 也特别强调了这一点——只需一张照片 ， 就可以实现人脸识别认证秒过 ， 而且还可以按照要求做出身份证正反面、手持身份证等全套资料 ， 进而实现注册账号、解封账号、额度提升、支付转账等各类业务 。
产业气象站|你的脸将不再受你自己控制！，恐怖！人脸识别技术被攻克
文章图片
人脸识别认证黑产发布的广告
小李他们把找照片的过程叫做“查大头”或者“买大头” ， “大头”就是“大头照”的意思 。
所谓“查大头” ， 就是知道了一个人的姓名、身份证号 ， 想用他的身份注册或办理业务 ， 就会找人去查大头照 。 在这个案件中 ， 某银行信用卡发行部的人就参与了“大头照”的查询贩卖 。 因为他们的系统有个功能 ， 只要输入姓名和身份证号就可以弹出身份证照片 ， 以便业务员审核材料 ， 但是这个业务员却利用职务之便把这些照片拷贝下来 ， 卖给“小李”他们 。 可恶的内鬼！


推荐阅读


上一篇：中国铁路郑州局集团公司|《三十年的守望》

下一篇：詹姆斯·哈登|比哈登还软的超巨？常规赛得分历史第1，季后赛得分仅排第36