关注我们 

中安网微信

人脸识别盛世 潜藏的危机不可忽视

2017-09-14 10:09:27 来源:慧聪安防网 责任编辑: lijiating 收藏本文
摘要:人脸识别充当着人工智能的“眼睛”,作为人工智能与外界交互的一项重要技术,人脸识别技术的安全性显得十足重要。在人口红利下,人脸识别有着十分庞大的市场空间,但在商业化上数据信息安全依然是所有厂商绕不掉的“门槛”。

  【CPS中安网 cps.com.cn】我们的名字、年龄、手机号、身份证号、家庭住址……也许在互联网上流传已久。如今,我们更是连“脸”都不要了。

  搭载“黑科技”人脸识别的新iPhone发售在即,买了手机号码后要“刷脸”激活、支付宝联手肯德基试水“靠脸吃饭”,招商银行可以“刷脸”转账......“人脸识别”的应用,在商场和大街上到处都在出现。如今,和别人聊天不聊点儿“人脸识别”就好像已经out了一样。

  这人脸识别盛世,如你所愿,但潜藏的危机也如一盆凉水扑面而来。

  人脸识别应用成数据安全重灾区

  最近有许多苹果手机用户反映自己接到了陌生人发来的FaceTime视频邀请,如下图:

  FaceTime是苹果公司iOS和MacOSX内置的一款视频通话软件,通过WiFi或者蜂窝数据接入互联网,在两个装有FaceTime的设备之间实现视频通话。其要求通话双方均具有装有FaceTime的苹果设备,苹果ID以及可接入互联网的3G/4G或WiFi网络。

  26岁的孙小姐就遇到了类似的情况,从来没有使用过Facetime功能的她,在上周日接到了一个陌生视频电话。“手机正在充电呢,突然就响了起来,是一个来自kepaiyan0788@163.com的邀请。和打电话不一样的是,视频邀请响起时,我的前置摄像头同步打开了,一拿起来就能直接在屏幕里看到我当时的样子。”孙小姐说,犹豫了几秒后,她拒绝了该通话。

  不少网友表示接通后对方还一直处于黑漆漆的状态,只有自己的大头呈现在手机屏幕里,这场面好恐怖。

  发送骚扰FaceTime邀请的目的是什么?

  据分析,目的有三个:

  1.发垃圾广告,一旦你接通,屏幕上就会显示垃圾广告:

  2.测试账号活跃度,进行下一步骚扰、盗号等操作;

  3.截取面部画像,破解人脸识别系统等。

  目前一些支付APP采用了“人脸识别”生物识别技术,让用户直接“刷脸”支付,而不法分子利用FaceTime录制用户脸部视频,借以通过“人脸识别”验证,进而盗取用户的支付账户的财产。此外,不法分子还可能利用截取的用户视频图像,通过其社交资料,向亲朋好友发送诈骗信息,骗取钱财。

  据统计,这种诈骗手法并不仅仅存在于FaceTime中。目前手机应用市场中有很多涉及到人脸识别的软件,其中不乏有软件录取用户人脸识别验证过程,然后将其贩卖。

  个人信息被买卖的事情每天都在发生。监管难、违法成本低、有利可图使得越来越多的机构热衷于买卖个人信息或者交易。而现在,用户影像资料也有平台在非法出售,大量的“人脸”特征信息被泄露,让本来具有单一生物特性的“人脸识别”技术变得不再安全。如果同时拥有了用户外泄的账户信息以及人脸特征副本,利用“人脸识别”技术将个人财产转移更是轻而易举的事情。

  为了刷脸而刷脸,只是一个噱头?

  在今年央视315晚会上,人脸识别就被曝出可能存在安全威胁。就此事,在人脸识别技术领域颇有建树的旷视表示,任何一种安全手段都不是独立的,因此在实际应用中,不会将人脸作为唯一的凭证。

  现阶段所有涉及支付的系统都不是采取单一“人脸识别”技术,而是要结合短信、验证码、手机尾号等传统验证手段一并使用。采用多样结合的验证方法,表明许多企业在涉及“人脸识别”技术的商业化安全性上,也并没有十足把握。更多的只是把“人脸识别”当成一项新的噱头,尝试吸引着大众的关注。

  完善人脸识别应用,任重道远

  1、政府监管

  此前人脸信息都掌握在政府手里,政府部门录入民众人脸信息“标本”有助于抓捕罪犯、预防犯罪,人脸识别便是鉴权的一种手段,一切都要在法律的框架下进行。现在,任何企业都可以收集用户的人脸信息,显然,这将给数据安全带来极大隐患。政府部门必须尽快完善相关法律法规,对于这种行为提出明确要求,提高收集数据的门槛,起到监管作用

  2、对企业的要求

  企业拥有这么多的“脸”,储存和应用几乎没有完善的法律法规和监管体系对其进行约束,让数据隐私的暴露与否仅在一线之间。这就要求企业明确什么该做、什么不该做,积极开展保护用户数据的行动,从意识上重视此事,从技术上升级完善系统,不给犯罪分子可乘之机。

  3、对用户的建议

  作为用户,我们也要保护好自己这张脸,别没事到处“刷”。毕竟,生物特征作为安全措施的最大问题是不可更改。密码泄漏了,改一个,加强防范即可。脸的信息泄露了总不能去整容,这种不可更改性要求我们在刷脸的时候必须非常谨慎。

  人脸识别充当着人工智能的“眼睛”,作为人工智能与外界交互的一项重要技术,人脸识别技术的安全性显得十足重要。在人口红利下,人脸识别有着十分庞大的市场空间,但在商业化上数据信息安全依然是所有厂商绕不掉的“门槛”。


声明:

凡文章来源标注为"CPS中安网"的文章版权均为本站所有,如需转载请务必注明出处为"CPS中安网",违反者本网将追究相关法律责任。非本网作品均来自互联网,转载目的在于传递更多信息,并不代表本网赞同其观点和对其真实性负责。

关键词人脸识别危机数据安全
分享到:

征稿:

为了更好的发挥CPS中安网资讯平台价值,促进诸位自身发展以及业务拓展,更好地为企业及个人提供服务,中安网诚征各类稿件,欢迎有实力安防企业、机构、研究员、行业分析师。投稿邮箱: tougao@cps.com.cn(查看征稿详细)

品牌推荐