您的位置:首頁>科技>正文

央視315直播攻擊人臉識別 金山毒霸建議慎用

人臉識別, 是網路身份認證的新工具, 但這些工具安全嗎?金山毒霸安全研究人員建議謹慎對待。 曾有網路安全專家指出, 一旦人臉識別大規模應用, 那些喜歡在社交媒體上曬自拍的人就有大麻煩了。

果然, 央視315晚會向人們展示了針對人臉識別的攻擊演示。 直播中, 可以輕易使用3D建模工具為一張人臉照片加上眨眼、動嘴、轉頭等動作。 用這些動作來欺騙那些不夠成熟的人臉識別認證系統, 竟然還騙過去了。

人臉識別認證系統目前已有較廣泛的應用, 比如某些購物APP、支付工具已支援人臉識別認證。 眾多網站的實名制身份認證系統, 會要求使用者提供自拍正面人像照片、或手持身份證的照片, 還會提示要求眨眨眼、動動嘴, 或者根據螢幕提示念出幾個詞語。 而這些動態的輔助人像識別, 也可以使用軟體來類比正常操作。

315晚會的實驗向人們揭示了這種危險:攻擊者可以通過網路獲得他人的照片或其他個人資訊,

利用3D建模軟體或其他圖像編輯工具, 刻意偽裝來欺騙線上身份認證系統, 達到冒用他人身份的目的。

而公民手持身份證的照片流失到黑色產業鏈的有多少呢?可以說非常多, 百度隨便一搜就能發現一大把已洩露的此類照片。

難題如何解決?

金山毒霸安全專家建議如下:

首先, 線民應盡可能防止自己的證件照、手持身份證的照片, 以及重要證件的照片不留失。 當你使用完這些照片後, 應從手機端刪除。 如果是列印輸出的檔, 請在圖片上加備註“僅用於XXX網站服務, 最長有效期至X年X月X日”

對於採用人像識別認證的網路服務相關單位或企業, 建議升級人像識別認證系統, 避免被簡單手段欺騙。

Next Article
喜欢就按个赞吧!!!
点击关闭提示