• 快科技
  • 中文科技资讯专业发布平台
央视315直播攻击人脸识别 金山毒霸建议慎用
2017-03-16 15:48:01  作者:sunshine 编辑:sunshine   点击可以复制本篇文章的标题和链接

人脸识别,是网络身份认证的新工具,但这些工具安全吗?金山毒霸安全研究人员建议谨慎对待。曾有网络安全专家指出,一旦人脸识别大规模应用,那些喜欢在社交媒体上晒自拍的人就有大麻烦了。

果然,央视315晚会向人们展示了针对人脸识别的攻击演示。直播中,可以轻易使用3D建模工具为一张人脸照片加上眨眼、动嘴、转头等动作。用这些动作来欺骗那些不够成熟的人脸识别认证系统,竟然还骗过去了。

央视315直播攻击人脸识别 金山毒霸建议慎用

人脸识别认证系统目前已有较广泛的应用,比如某些购物APP、支付工具已支持人脸识别认证。众多网站的实名制身份认证系统,会要求用户提供自拍正面人像照片、或手持身份证的照片,还会提示要求眨眨眼、动动嘴,或者根据屏幕提示念出几个词语。而这些动态的辅助人像识别,也可以使用软件来模拟正常操作。

315晚会的实验向人们揭示了这种危险:攻击者可以通过网络获得他人的照片或其他个人信息,利用3D建模软件或其他图像编辑工具,刻意伪装来欺骗在线身份认证系统,达到冒用他人身份的目的。

而公民手持身份证的照片流失到黑色产业链的有多少呢?可以说非常多,百度随便一搜就能发现一大把已泄露的此类照片。

央视315直播攻击人脸识别 金山毒霸建议慎用

难题如何解决?

金山毒霸安全专家建议如下:

首先,网民应尽可能防止自己的证件照、手持身份证的照片,以及重要证件的照片不留失。当你使用完这些照片后,应从手机端删除。如果是打印输出的文件,请在图片上加备注“仅用于XXX网站服务,最长有效期至X年X月X日”

其次,建议将人脸识别仅作辅助认证措施,现阶段,仍然建议使用用户名、密码+手机验证码或动态密码,也就是双重验证措施。比如微博微信都支持手机APP扫码登录,扫码登录,就是一种双重验证措施。手机银行app的登录,还会要求输入动态口令。

对于采用人像识别认证的网络服务相关单位或企业,建议升级人像识别认证系统,避免被简单手段欺骗。

文章价值打分
当前文章打分0 分,共有0人打分
文章观点支持

+0
+0

快科技客户端

扫描安装快科技APP

驱动之家微信公众号

扫描关注驱动之家