今天,人民日报官微发布了一条让人又好笑又后怕的新闻↓
「刷脸取件被小学生“破解”!丰巢紧急下线」
事情缘由是这样的—
前些天,嘉兴上外秀洲外国语学校402班科学小队向都市快报《好奇实验室》报料:他们在一次课外科学实验中发现,只要用一张打印照片就能代替真人刷脸,骗过小区里的丰巢智能柜,最终取出父母们的货件。
随后,小朋友们还发来了几段视频佐证↓
这是真的吗?
后来,都市快报记者进行了验证↓
结果是:用照片,一秒钟时间识别成功 !
又连续试了5次,4次成功打开。一次失败是因为照片没有拿稳。
如果把正脸自拍照换成偷拍的照片,还能打开柜门吗?
出乎意料的是,丰巢柜又一次被打开了!
对此,@丰巢智能柜 官方微博也进行了回应↓
为啥丰巢刷脸能被破解呢?
一个解释是↓
目前,人脸识别技术分为两大类:基于2D人脸图像和基于3D人脸图像。
而丰巢快递柜摄像头采集人脸的时候,形成的只是一张2D平面图像,也就相当于一张照片。
2D技术,通过照片很容易被破解。
而我们平时最常用的,支付宝“刷脸支付”采用的是3D人脸识别技术,安全级别比较高。
小学生,只是善意的实验而已
但是,更可怕的现实是
↓
人脸识别技术还未成熟
黑产却已成型
这类黑产,有一个名字,叫“反人脸认证”产业。
我们知道,现在干啥事,都要个人实名认证,而刷脸就是个人实名认证中很重要的一个环节。
比如金融理财、借贷、会员注册、手机号办理、医院挂号…
还有一些黑产,需要来做一些见不得人的事,
比如薅羊毛、倒卖账号、或者其他灰/黑业务获取利益。
这时候,获得人脸信息,绕过人脸检测,就成了一个“刚需”!
有需求就有产业,不管是合法还是违法。
什么叫“反人脸认证”产业?
就是帮无法完成人脸识别认证的人,通过人脸识别实名认证,从中牟利的产业。
来看看这个“产业链生态圈”是怎么样的?
他们三个构成这个灰色产业的生态圈:
产业上游:需求人群(需要刷脸认证的人)
产业中游:反人脸识别认证工作室
产业下游:身份证人脸识别资源商
“反人脸识别认证”的运作体系
需要刷脸认证的人(需求人群),向工作室提出需求,资源商给工作室提供人脸资源。
关键点一
如何获取「人脸信息」?
就要问,资源商的「人脸资源」从哪里来的?
有四个渠道:
❶软件恶意收集
比如,你玩的一些“换脸”App、“看面相”算命App、“照片美颜”App等。
❷黑客窃取
比如,美国海关的外包公司网络被黑,人脸信息泄漏↓
❹网络公然贩卖,价格不等
❺企业员工私下贩卖
某公司内鬼贩卖用户信息被抓↓
OK,人脸信息收集上来了,就需要“认证”了!
关键点二
如何绕过「人脸验证」?
首先,我们来讲一下人脸识别技术↓
人脸识别作为模式识别的分支,可分为三个组成部分:
检测、分割人脸➜抽取人脸特征➜匹配和识别人脸。
目前,大部分的人脸识别实名认证都需要进行活体检测,以防用图片蒙混过关。
那么,网络上商家承诺“包过”,怎么实现的呢?
你有政策,我有对策。
为帮助无法完成人脸识别认证的人,通过APP人脸识别认证,商家通过制作动图的方式通过验证。
以下,是某宝商家提供的身份认证活体检测效果图。
▼
它能做到点头、眨呀、张嘴、摇头等动图。
保证万无一失的通过人脸识别活体检测。
点头
眨眼
张嘴
摇头
人脸也有了,活体验证也OK了,这就是“反人脸认证”产业。
好了,今天最后,
还要感谢一下宇宙无敌的小学生,给我们上了一堂生动的人脸识别科普课。
@部分图片来源于网络,版权归原作者所有。如涉及侵权或对版权有所疑问,请邮件联系robot@aiainbnb.com。我们会尽快处理,感谢
@参考资料
丨人民日报:刷脸取件被小学生“破解”!丰巢紧急下线
声明:本文来自AI全球总部,版权归作者所有。文章内容仅代表作者独立观点,不代表士冗科技立场,转载目的在于传递更多信息。如有侵权,请联系 service@expshell.com。