人臉識(shí)別安全漏洞讓人憂(yōu)

凌晨?jī)牲c(diǎn)，在一個(gè)名為“APP人臉識(shí)別”的500人QQ群里，不少買(mǎi)家和賣(mài)家正如火如荼地刷著屏，瘋狂尋找“發(fā)財(cái)致富”的秘訣。有賣(mài)家公開(kāi)吆喝，“可以通過(guò)‘黑科技’技術(shù)，破解多款A(yù)PP動(dòng)態(tài)人臉識(shí)別，幫助買(mǎi)家完成實(shí)名認(rèn)證?！?/p>

記者調(diào)查獲知，如果買(mǎi)家提供APP賬號(hào)，通過(guò)動(dòng)態(tài)人臉識(shí)別的單價(jià)在20元至50元不等;如果買(mǎi)家要求賣(mài)家提供APP賬號(hào)，通過(guò)動(dòng)態(tài)人臉識(shí)別的單價(jià)則在80元至300元不等。除此之外，買(mǎi)家還可以花費(fèi)1800元至4000元不等的“學(xué)費(fèi)”，讓賣(mài)家傳授“黑科技”技術(shù)，自己開(kāi)辟“賺錢(qián)”的門(mén)道。

為了核實(shí)真相，記者花了35元，提供給了賣(mài)家某社交APP的賬號(hào)，不到10分鐘，該APP中的動(dòng)態(tài)人臉識(shí)別已成功通過(guò)。

“黑科技”破解多款A(yù)PP動(dòng)態(tài)人臉識(shí)別技術(shù)

“這個(gè)行業(yè)的水很深，價(jià)格全憑賣(mài)家自己定，有些‘貪婪’的賣(mài)家在中間環(huán)節(jié)倒手了好多輪后，漫天要價(jià)，造成市場(chǎng)混亂，一度引起有關(guān)部門(mén)的注意，導(dǎo)致一些‘無(wú)辜’賣(mài)家的‘黑科技’屢遭查封。但是，盡管查得嚴(yán)，需求量還是非常大，主要原因是這中間的利潤(rùn)相當(dāng)可觀?！痹谌?nèi)做了快一年的賣(mài)家陳峰（化名）提到，他老家房子的首付是通過(guò)這個(gè)“副業(yè)”湊齊的。

陳峰直言，由于買(mǎi)家的需求多樣化，因此針對(duì)不同類(lèi)型的APP，會(huì)有不同的“黑科技”破解之術(shù)。他舉例：有的買(mǎi)家想通過(guò)社交類(lèi)APP的人臉識(shí)別是為了做引流;有買(mǎi)家想通過(guò)支付類(lèi)APP的人臉識(shí)別，則是為了獲得高等級(jí)，提升額度;還有的買(mǎi)家想通過(guò)泛娛樂(lè)類(lèi)APP的人臉識(shí)別，是為了用多個(gè)賬號(hào)，做項(xiàng)目薅羊毛。“目前市場(chǎng)上，買(mǎi)家需求主要集中在通過(guò)支付類(lèi)APP的動(dòng)態(tài)人臉識(shí)別上?！标惙遄苑Q(chēng)，他一天可以做400個(gè)至500個(gè)（動(dòng)態(tài)人臉識(shí)別）支付類(lèi)APP號(hào)，一個(gè)號(hào)的成本在10元左右，但對(duì)外的零售價(jià)則在45元至100元。他給記者算了一筆賬，除去“廢號(hào)”（通過(guò)不了動(dòng)態(tài)人臉識(shí)別的情況），一天收入8000元至10000元是沒(méi)有問(wèn)題的。

“為了賺更多的錢(qián)，更多人渴望學(xué)到這門(mén)‘黑科技’技術(shù)。”陳峰除了“賣(mài)號(hào)”，也會(huì)把這門(mén)“黑科技”技術(shù)，以每人4000元作為“學(xué)費(fèi)”教給有需求的人。

一位不愿具名的技術(shù)人員告訴記者，人臉識(shí)別的信息存儲(chǔ)仍基于計(jì)算機(jī)可識(shí)別的語(yǔ)言，即數(shù)字或特定代碼，而隨著這些數(shù)據(jù)價(jià)值的提高，面臨黑客攻擊的風(fēng)險(xiǎn)也會(huì)越來(lái)越高?！八袔в袆?dòng)態(tài)人臉識(shí)別的APP，都有‘活體檢測(cè)’功能，當(dāng)該功能做得不夠嚴(yán)謹(jǐn)時(shí)，則會(huì)出現(xiàn)系統(tǒng)無(wú)法區(qū)分真實(shí)和偽造數(shù)據(jù)的漏洞?！?/p>

用戶(hù)人臉照、身份信息在網(wǎng)上被兜售

值得注意的是，要想破解多款A(yù)PP的動(dòng)態(tài)人臉識(shí)別，一方面要求“黑科技”技術(shù)過(guò)硬;另一方面則要求“料子”質(zhì)量達(dá)標(biāo)。群里一位只賣(mài)靜態(tài)人臉照的賣(mài)家顧城（化名）解釋?zhuān)?nèi)普遍稱(chēng)“高質(zhì)量料子”指的是，高清正面大頭照、手持身份證半身照和身份證正反照。

在顧城提供的多個(gè)文檔中，記者注意到，有上萬(wàn)張不同角度的人臉照和身份證信息。顧城坦承，他手上大部分“高質(zhì)量料子”都來(lái)自各地移動(dòng)營(yíng)業(yè)廳?！斑@種‘料子’價(jià)格普遍在100元上下，有的低質(zhì)量‘料子’價(jià)格只要0.1元。但如果買(mǎi)家只是通過(guò)靜態(tài)的人臉識(shí)別，一般質(zhì)量的‘料子’都可以滿(mǎn)足。”

此外，記者調(diào)查中還發(fā)現(xiàn)，除了有不少像顧城這樣兜售用戶(hù)人臉照、身份證信息的賣(mài)家，還有很多賣(mài)家在做支付類(lèi)APP“白號(hào)”（沒(méi)有任何關(guān)聯(lián)的空號(hào)）的生意。

一位長(zhǎng)期賣(mài)“白號(hào)”的賣(mài)家介紹，目前市場(chǎng)上，“白號(hào)”的單價(jià)均在10元左右，走量多的話(huà)，單價(jià)可優(yōu)惠至5元，甚至更低。交易達(dá)成后，對(duì)方提供了郵箱地址、郵箱密碼、支付密碼、登陸密碼、手機(jī)號(hào)和接碼編碼，同時(shí)，對(duì)方還附上了一個(gè)接碼網(wǎng)址（把接碼編碼輸入該網(wǎng)址后，可自動(dòng)接收該手機(jī)短信驗(yàn)證碼）。按照操作步驟，記者順利登錄了該支付類(lèi)APP。

人臉識(shí)別應(yīng)用的隱私安全引擔(dān)憂(yōu)

當(dāng)前，人臉識(shí)別技術(shù)作為人工智能技術(shù)發(fā)展的重要應(yīng)用之一，已被多場(chǎng)景廣泛應(yīng)用。北京市部分地區(qū)的超市、便利店等場(chǎng)所，也均安裝了刷臉支付應(yīng)用。

然而，對(duì)于人臉識(shí)別的落地應(yīng)用，有人認(rèn)為該技術(shù)切實(shí)解決了一些生活場(chǎng)景中的不便捷，提高了效率;有人則認(rèn)為該技術(shù)存在的安全隱患巨大，用戶(hù)的個(gè)人隱私無(wú)法得到保障，期望有安全保障措施出臺(tái)。（摘自《法治周末》）