据外媒报道，安全研究人员发现，一家名为深网世界的面部识别公司将其数据库暴露在网上，泄露了数百万人的信息。
深网世界（SenseNets）是一家总部位于深圳的公司，主要提供面部识别技术和人群分析服务，该公司宣传其技术可以追踪城市中的人流，并在人群中进行精确识别。
然而，周三荷兰GDI基金会(GDI Foundation)的安全研究员Victor Gevers发现，这个数据库内含超过250万人的信息，具体类别有身份证号码、地址、生日以及深网世界通过面部识别确认身份的地理位置等。仅过去2月12日——2月13日的24小时，就有超过680万个地点被记录在案。任何人都可以根据深网世界的实时面部识别来查看这些记录并跟踪一个人的行程。
“知道某人何时不在办公室或家中，不仅对简单的盗窃犯罪有用，也有助于需要进入个人建筑的社会攻击。”
敞开的深网世界数据库
GDI基金会联系了该公司，对该开放数据库发出了警告。Gevers说，被记录的地点包括警察局、酒店、旅游点、公园、网吧和清真寺。
Gevers表示，任何人都可以在线找到这个数据库，而且它允许完全访问——这意味着恶意行为者可以从数据库中添加或删除记录。安全研究人员甚至发现过去有人试图劫持数据库。除了位置记录，窃贼还可能偷走了人们的地址和身份证号码等敏感信息。
深网世界的公开数据库记录每次通过城市周围的跟踪器识别人的时间。每个摄像头都有一个单独的名称和一个与某个位置相关的IP地址。
面部识别技术的应用现在已经非常普遍。政府计划到2020年通过人脸识别记录行为，如乱穿马路和购物频率，给每个公民一个社会信用评分。同时在美国，奥兰多警察局也开始使用亚马逊的 Rekognition技术软件对进行面部识别实验。
网友评论