资讯首页 新闻资讯 专栏文章 专题报道 天眼财经
网贷天眼 > 资讯  > 新闻资讯 > 金融科技 > 刷脸“被破解”之后:资金、账户等安全风险不容忽视

刷脸“被破解”之后:资金、账户等安全风险不容忽视

来自: 21世纪经... | 发布时间: 2019-12-25 15:07 |浏览量:2532

在好莱坞十几年前的动作电影中,就有很多特工通过制作3D面具破解生物识别密码的桥段。而这些曾经令人觉得酷炫的科幻想象,似乎随着科技的进步正在成为现实,而随着人脸识别、刷脸支付、指纹支付的普及,这种安全隐患也逐渐成为一种全民忧患。

 

近日,美国一家名为Kneron的人工智能公司宣称使用3D面具突破了支付宝、微信的人脸识别系统,还骗过了国内某火车站的闸机,成功刷脸进站。一时舆论哗然,对此微信支付表示如果出现人脸盗刷,将进行赔付。

 

虽然Kneron公司宣称的突破支付系统和车站闸机并没有视频佐证,仅有文字报道。后续深圳电视台使用一个硅胶制成、造价约10万元的高精度3D头模进行了实验测试,结果显示2D门锁、手机2D摄像头被秒开,但3D的刷脸支付系统没被攻破。对此专家学者,和国内很多专业机构对Kneron公司宣称成果都提出了质疑,但民众的忧虑并未因此削减。

 

刷脸频爆安全风险

 

21世纪经济报道梳理近期国内关于生物识别风险事件发现,已有不少案例出现。

 

早在2017年“315”晚会上,央视主持人现场利用了软件后期修改人脸图片的方式进行脸部识别,绕过了网络实名认证系统,也就是说,只需要用修图软件处理一下人们晒在微博、朋友圈的照片,就能通过某些银行支付APP的活体检验,某些支付软件存在的技术漏洞可能引发资金安全威胁。

 

2018年1月,国内某支付平台人脸识别系统被爆出存在“重大低级”漏洞,黑产人员周某、杨某通过在黑市上购买公民个人信息,利用平台漏洞修改账户密码和换绑手机号,盗刷了二十多个账户内共28万余元资金,相关犯罪嫌疑人已被宜宾警方抓获。

 

今年1月,四川省公安机关网安部门打掉一个使用软件制作动态人脸图片,破解人脸识别系统,盗窃支付宝资金的犯罪团伙,抓获犯罪嫌疑人8名,查获公民个人信息数据3000余万条。

 

今年8月5日,某科技公司创始人王峻爆料,他好几年前使用3D打印技术制作出来的自己的机器头,这两天拿来测试支付宝的刷脸支付功能,把手机对着人头一放,在某火车票APP上,成功购买了一张9.5元从南京到宝华的火车票。

 

今年10月,浙江一群小学生在课外科学实验中发现,只要用一张打印照片就能轻松“破解”丰巢智能快递柜的“刷脸取件”系统,取出父母的快递。随后有媒体进行测试,发现该漏洞确实存在,甚至用偷拍的照片也能打开丰巢的快递柜。

 

今年11月,网络上出现的一段视频中,一对双胞胎姐妹应网友的要求测试了某两款国产手机的人脸识别锁屏,以及支付宝APP的人脸识别系统。在姐妹俩发型不一样,姐姐的下巴有颗痣的情况下,成功解锁手机屏幕。在对支付宝“刷脸”付款测试时,妹妹用姐姐的支付宝刷脸支付功能成功转账。

 

艾媒咨询11月21日发布的《2019年中国刷脸支付技术应用社会价值专题研究报告》中数据显示,2018年中国移动支付用户规模较2017年增长17.2%,达到6.59亿人,预计2019年移动支付用户规模将突破7亿人。而作为新的支付方式,刷脸支付目前普及度有限。2018年中国刷脸支付用户达0.61亿人,2019年刷脸支付用户规模有望增长94.0%至1.18亿人。预计高速增长将持续保持,预计2022年规模突破7.6亿人。

 

随着刷脸支付的日益普及,数亿人的资金、账户甚至个人隐私等安全风险已经不容忽视。

 

头部企业倡议风险防范共识

 

某用户对21世纪经济报道记者指出,有不少银行、P2P金融企业的APP已经使用了人脸识别技术,但在金融支付等领域大规模应用的情况下,由于不同公司的技术实力参差不齐,有些公司没有严格按照安全规范采用人脸识别服务,甚至为了提高用户的体验而舍弃安全性的做法时有发生,暴露出巨大的安全风险,存在因人脸识别漏洞导致资金被盗刷的潜在可能。

 

记者采访中也发现,不同于前两年刷脸支付刚推出时企业对于其便捷性的宣传和鼓励,近期头部机构对于刷脸支付的宣传和推广也明显减少。

 

今年8月23日,支付宝更是发布了《生物识别用户隐私与安全保护倡议》,呼吁从事该行业的科技企业加入进来,明确提出“企业在采集用户生物信息时应遵循‘最小、够用’的原则,防止被滥用”。

 

倡议中指出,企业应对采集到的信息进行加密存储来提高安全强度,也应明确和规范用户信息使用的目的及范围,避免信息被过度使用。另外,在具体使用中也应建立保险机制来确保用户资金不受损失。

 

“科技企业也需要为保护用户隐私与信息安全有所作为”,支付宝IoT事业部总经理钟繇表示,支付宝是最早研发人脸识别技术的公司之一,也是首个把刷脸支付进行商业化的公司,因此积累了一套成熟的技术和制度,现在也希望把这些经验能推广出去,以便从事生物识别的企业都可以规范、正确来运用技术。

 

而针对人脸识别在支付等领域存在的安全风险,某金融科技公司相关业务人士指出,目前对于如何防范人脸识别风险,行业也有了一定共识,需要从多方面努力。首先,相关监管部门对于人脸识别安全规范标准亟待完善,从监管层面严格制定准入门槛和安全防范标准,对于涉及资金支付、金融等领域的人脸识别软硬件设备制定统一的技术标准,淘汰一批安全性能差的软硬件程序、设备。第二,各企业采用人脸识别技术时,应加强用户指纹、面部识别等生物识别数据的安全保护,防止相关敏感数据的泄露和不规范保存,导致用户隐私、资金安全遭受威胁。最后,用户也应谨慎开通类似“刷脸支付”等相关功能,特别是在使用中小企业开发的人脸识别功能时,应提高警惕和安全防范意识,防止因企业安全防控和开发技术不足引发的隐私泄露和资金盗刷风险。

 

 


更多【金融科技】相关文章

有话要说

登录并发表

热门评论

全部评论

为您推荐
热门头条
新闻资讯
专栏文章
天眼财经

为您推荐

京东数科宣布并购海益科技 发力固收板块
京东数科宣布并购海益科技 发力固收板块
网贷专栏   |  wemoney  |  2020-03-31 15:28
浏览 1494
回复 7
小米旗下天星银行启动试业 推“零服务费”的零售业...
小米旗下天星银行启动试业 推“零服务费”的零售业务
网贷专栏   |  wemoney  |  2020-03-31 14:30
浏览 1516
回复 1
医美行业“流量为王”还是“服务为王”?
医美行业“流量为王”还是“服务为王”?
网贷专栏   |  司库财经  |  2020-03-31 11:37
浏览 1596
回复 5
疯狂的长租公寓:自如、蛋壳们2020的生死决战
疯狂的长租公寓:自如、蛋壳们2020的生死决战
网贷专栏   |  刘旷  |  2020-03-31 10:28
浏览 2608
回复 2
51信用卡业绩转亏,将全面清退P2P业务
51信用卡业绩转亏,将全面清退P2P业务
网贷专栏   |  财经老佛  |  2020-03-31 09:11
浏览 3295
回复 1
盘一盘腾讯支付业务收入的结构变化和趋势 | 十字...
盘一盘腾讯支付业务收入的结构变化和趋势 | 十字财经
网贷专栏   |  十字财经  |  2020-03-30 19:36
浏览 1388
回复 1
额度从上万到几百,信用卡降额封卡!POS机趁势营...
额度从上万到几百,信用卡降额封卡!POS机趁势营销……
网贷专栏   |  独角金融  |  2020-03-30 18:39
浏览 1652
回复 3
全国首个网络互助团体标准发布,涉及风控、资金池等
全国首个网络互助团体标准发布,涉及风控、资金池等
网贷专栏   |  wemoney  |  2020-03-30 17:17
浏览 1696
回复 1
加载更多>>
用友网络10亿设立小贷 左右“互搏”化解网贷风险?
用友网络10亿设立小贷 左右“互搏”化解网贷风险?
网贷   |  无风之浪  |  2020-4-6 15:24
浏览 3053
回复 0
为银行业排雷 监管一季度开2.27亿元罚单
为银行业排雷 监管一季度开2.27亿元罚单
银行   |  天眼编辑02  |  2020-4-6 11:40
浏览 3194
回复 0
2019银行理财规模反弹 手续费收入仍面临压力
2019银行理财规模反弹 手续费收入仍面临压力
银行   |  天眼编辑03  |  2020-4-6 10:47
浏览 3075
回复 0
刘强东今年卸任47家京东关联公司高管 仍握79%投票权
刘强东今年卸任47家京东关联公司高管 仍握79%投票权
金融科技   |  天眼编辑03  |  2020-4-6 10:42
浏览 3731
回复 0
网贷诈骗趁
网贷诈骗趁"疫"横行:不法分子也"线下"转"线上"
网贷   |  天眼编辑03  |  2020-4-6 10:32
浏览 3105
回复 0
央行:一季度债券市场共发行债券12万亿元,同比增14%
央行:一季度债券市场共发行债券12万亿元,同比增14%
网贷   |  HHYYE  |  2020-4-5 13:48
浏览 3490
回复 0
美国现首家银行倒闭案:联邦机构割肉3亿转给上市公司
美国现首家银行倒闭案:联邦机构割肉3亿转给上市公司
银行   |  无风之浪  |  2020-4-5 11:03
浏览 3626
回复 0
加联合施压促减产 考虑对沙特和俄罗斯石油征税!
加联合施压促减产 考虑对沙特和俄罗斯石油征税!
消费金融   |  HHYYE  |  2020-4-5 10:57
浏览 3643
回复 0
定向降准+下调超额存款准备金利率 央行用意何在?
定向降准+下调超额存款准备金利率 央行用意何在?
银行   |  天眼编辑02  |  2020-4-5 10:52
浏览 3487
回复 1
加载更多>>
​虚拟信用卡的三生三世
​虚拟信用卡的三生三世
专栏文章   |  麻袋研究院  |  2020-4-2 19:53
浏览 2460
回复 0
趣店“跑偏”背后:开放平台业绩大滑坡
趣店“跑偏”背后:开放平台业绩大滑坡
专栏文章   |  消金时代  |  2020-4-2 15:26
浏览 3219
回复 1
银保监一天通报9张罚单,5家机构合计被罚297万
银保监一天通报9张罚单,5家机构合计被罚297万
专栏文章   |  财经老佛  |  2020-4-2 10:38
浏览 3007
回复 0
晋商消金2019年业绩惨淡,可惜了360金融的巨头流量
晋商消金2019年业绩惨淡,可惜了360金融的巨头流量
专栏文章   |  见闻财经  |  2020-4-1 21:53
浏览 2869
回复 0
加载更多>>
达飞云贷:正在推进征信对接 已完成系统开发
达飞云贷:正在推进征信对接 已完成系统开发
天眼原创   |  天眼编辑03  |  2020-4-6 11:57
浏览 736
回复 0
一张10万+回国机票 消费者被薅了几层羊毛
一张10万+回国机票 消费者被薅了几层羊毛
天眼原创   |  天眼编辑02  |  2020-4-6 11:56
浏览 783
回复 0
被200万难住?罗永浩收限制消费令 曾直言做主播为还债
被200万难住?罗永浩收限制消费令 曾直言做主播为还债
天眼原创   |  天眼编辑02  |  2020-4-6 11:43
浏览 871
回复 0
网贷天眼每周聚焦:积木盒子最新动态 互金协会提示炒币风险
网贷天眼每周聚焦:积木盒子最新动态 互金协会提示炒币风险
天眼原创   |  无风之浪  |  2020-4-5 12:02
浏览 2899
回复 0
全国哀悼日!致敬生命、缅怀英烈!我们永不忘记!
全国哀悼日!致敬生命、缅怀英烈!我们永不忘记!
天眼原创   |  天眼编辑02  |  2020-4-4 10:18
浏览 2571
回复 0
最新!人人聚财公示监委会候选人名单
最新!人人聚财公示监委会候选人名单
天眼原创   |  天眼编辑02  |  2020-4-3 20:30
浏览 3183
回复 0
浙江四地率先发放6.3亿消费券 专家:建议杭州经验全省推广
浙江四地率先发放6.3亿消费券 专家:建议杭州经验全省推广
天眼原创   |  天眼编辑02  |  2020-4-3 19:18
浏览 3195
回复 0
网信普惠最新:完成大树项目第二次兑付打款  涉及款项748万
网信普惠最新:完成大树项目第二次兑付打款 涉及款项748万
天眼原创   |  无风之浪  |  2020-4-3 17:13
浏览 3494
回复 4
加载更多>>
下载APP
网贷天眼APP
网贷天眼官方APP
官方微信
联系客服
在线客服
400-6673-500
周一至周日:9:00-21:00
分享
  • QQ好友
  • QQ空间
  • 微信
  • 微博
返回顶部