媒体报道

央视曝光人脸识别安全漏洞小题大作,应先关注人脸识别滥用

2021-03-04 09:23:26 吉布斯科技 0

央视曝光人脸识别安全漏洞,一个眼镜就可以解锁19款手机,这新闻火了。

人脸识别

从图中,可以看出,试验者带着包含眼部、鼻部主要特征的图片,通过了手机的人脸识别解锁。


专家称,即使是开发者也无法安全控制算法的输出、算法的执行逻辑。

人脸识别

算法非常不安全。

人脸识别


实际上,这并不是第一次报道人脸识别被假冒者骗过。去年10月,央视报道,科研测试面具代替人脸。参见【紧急】"人脸识别"很危险!P一下图,分分钟掏空你的账户!》。

人脸识别


再往前,2017年315晚会上演的手机变脸,软件可以将一个人的脸贴到视频中另一个人上,还不影响视频的播放。

人脸识别


现在我们的手机开机、上班打卡、开门等都通过人脸识别,这是不是很危险呢?其实,并没有那么可怕。


首先,安全是分级别的,不同级别的应用,对应的安全级别是不一样的。例如手机开机,实际是级别非常低的应用。例如,去年由于受疫情影响,人们外出时都戴上了口罩,多款手机都支持戴着口罩时人脸识别开机,虽然之前保存的人脸数据并没戴口罩,但系统仍通过了。上班打卡级别可能低。有多少人会为了待打卡准备人脸面具

相比而言,银行自助办卡转账或在人脸识别ATM机上取款,就要求严格多了。也没看有多少人借机偷盗的。如果该银行造成了“巨额损失”,银行早把这些设备都当废品卖了。


其次,人工智能的计算能力在不断加强,计算能力加强,会推动更精准的识别,逐步减小错误识别被骗过的可能。人工智能的模式,结果不受开发者干预,但一代产品会比上一代准确率更高(如果准确率降低,为什么还要升级呢?)。


第三,就像手机APP一样,漏洞出现,开发者会根据漏洞的严重程度进行轻重缓急分类,然后快速解决影响较大的安全问题。例如,最开始手机号码远程实名认证时,用户只要提交身份证正面、背面以及手持身份证本身照就可以了。后来发现有人买卖他人的身份信息,然后用他人身份办理实名,运营商就改为通过视频认证了,去年为了打击人号分离(有人将自己实名办理的手机号码卖给诈骗分子),又引入了使用环境比对,如环境发生变化,运营商会再次发起远程视频认证。再例如,手机人脸识别开机,最开始照片就可以骗过去,现在需要3D人脸模型了,因为越来越多的手机中存储的人脸数据不再是平面的,增加了立体的“景深”信息。


与其关注,人脸识别的安全漏洞,还不如关注一下人脸数据的管理。到处都是摄像头,都收集数据。去年还曝出了房地产售楼处暗藏摄像头,以偷拍并识别用户是否是“老用户”,类似行为不少,这些都过度使用了个人人脸信息。


对人脸识别的管理应遵从几个原则:

1、非必需不采集,采集需明示,且“用后即焚”。

2、非必要不存储,存储需经审计,(1)判定确实必要,(2)存储信息有安全保障。

3、使用前已获得许可。包括行业许可和被采集信息的用户许可。

首页
产品
新闻
联系