刷脸大家应该不陌生了,尤其最近iphone X的上市,又让Face ID火了一把。其实央视有曝光过刷脸的漏洞,安防也一直有更新技术。但与此同时,骗子的破解技术也随之提高!
所谓攻防,就是黑帽子与白帽子不断博弈的过程
解读:
生活中的刷脸,到底能干嘛?
骗子是如何盗刷你脸的?怎么获取你信息的?
如何尽可能的防范?
生活中的刷脸,到底能干嘛?
三星、iphone,刷脸可以解锁手机
支付宝、京东、肯德基,刷脸可以支付交易
取票、安检、办卡,刷脸可以进行认证
同理,公检法也可以用监控精准识别犯罪分子
可以说,刷脸技术越来越普遍,但新科技的出现,总会伴有阵痛期。以上几项基础的动作,一部分可以被不法分子截取。
骗子是如何盗刷你脸的?怎么获取你信息的?
1,用照片盗刷
静态照片是最初级的盗刷手段,比Touch ID(指纹)解锁的破解更简单,因为指纹还需要采集复制,而照片随处可取。
照片识别是基于“虹膜”(眼睛)的识别,所以当我们把照片暴露在社交软件上时,就是被犯罪分子利用的最佳途径。
--a,下载你的高清/高解析度照片
--b,用镭射打印机进行打印,模仿眼球的质感
--c,或者用夜拍模式,拿掉红外线滤镜
都可以很大限度的骗过识别机器的虹膜感测(还可放置隐形眼镜)
2,诱骗你的视频,盗刷
这个比较恐怖,咳咳,但是比起后面不算什么。相对静态照片,视频是由许多帧图像组成,可以增加欺骗人脸识别系统的成功率。
你的视频有可能因为登陆聊天室被盗取...
还有可能因为单独想看美女被盗取...
(PS:美女都是录像+变声,以后会揭露)
或者是接听了陌生的Facetime...
(关于你的邮箱是否被破解/盗用,以后讲...)
如果碰上犯罪分子,录制/翻拍你的视频,那你的钱包...网上这种案例,随便一搜,就有不少
3,面具/头套--3D
如果有骗子用3D技术制作我的面具,我觉得...那理论上,我应该会有很多钱,才可以值得让他们这么费劲吧...but...
然而...对于有点技术的骗子,这个不是很难...当然,前提还是,先获取你的照片,高清无码无水印的那种...
现在很多软件平台会让用户视频认证的时候,“眨眨眼”、“左摇头”等,但基本上都是固定的动作。
当骗子获取了你的动态视频信息,稍加编译,应对算法,就可以配合系统的指令要求,做出相应的动作。
那现实中,除了盗刷你的财产,还有犯罪分子会做出更恶劣的事情。而这种3D面具已经到了真假难辨的地步,比如:香港记者戴面具混人群,无人察觉异常。(当然,这又是一个大话题,此处不再详述)
如何尽可能的防范?
1,社交网络上po照片的时候要谨慎
2,不要和陌生人视频(不管是不是犯罪分子)
3,其实...美颜相机P图过度的时候,也可以防范
4,现在有些高级别安全的平台,采用让用户读随机数字再配合嘴唇特征点检测算法来拦截欺诈,所以不用太紧张,日常注意防范就好。
写在最后:
没有系统是绝对安全的,每个系统都有漏洞,但最大的漏洞是人。有些犯罪行为,看似离我们很遥远,但其实不然。未来在网络视界这个专栏,会陆续po一些初级自查是否被入侵的文章。
微信搜索“nimingshijie”,或扫描下方二维码
关注【匿名视界】
用匿名的视界,对抗不匿名的世界
每天了解多一点,做什么都不晚
现在努力,顶多算是大器晚成
为你同步外媒的独特视界
为你揭秘网络的深层视界
以上
网友评论