今天,人民日报官微发布了一条让人又好笑又后怕的新闻↓

「刷脸取件被小学生“破解”!丰巢紧急下线」

事情缘由是这样的—

前些天,嘉兴上外秀洲外国语学校402班科学小队向都市快报《好奇实验室》报料:他们在一次课外科学实验中发现,只要用一张打印照片就能代替真人刷脸,骗过小区里的丰巢智能柜,最终取出父母们的货件。

随后,小朋友们还发来了几段视频佐证↓

这是真的吗?

后来,都市快报记者进行了验证↓

结果是:用照片,一秒钟时间识别成功 !

又连续试了5次,4次成功打开。一次失败是因为照片没有拿稳。

如果把正脸自拍照换成偷拍的照片,还能打开柜门吗?

出乎意料的是,丰巢柜又一次被打开了!

对此,@丰巢智能柜 官方微博也进行了回应

为啥丰巢刷脸能被破解呢?

一个解释是↓

目前,人脸识别技术分为两大类:基于2D人脸图像和基于3D人脸图像。

而丰巢快递柜摄像头采集人脸的时候,形成的只是一张2D平面图像,也就相当于一张照片。

2D技术,通过照片很容易被破解。

而我们平时最常用的,支付宝“刷脸支付”采用的是3D人脸识别技术,安全级别比较高。

小学生,只是善意的实验而已

但是,更可怕的现实是

人脸识别技术还未成熟

黑产却已成型

这类黑产,有一个名字,叫“反人脸认证”产业。

我们知道,现在干啥事,都要个人实名认证,而刷脸就是个人实名认证中很重要的一个环节。

比如金融理财、借贷、会员注册、手机号办理、医院挂号...

还有一些黑产,需要来做一些见不得人的事,

比如薅羊毛、倒卖账号、或者其他灰/黑业务获取利益。

这时候,获得人脸信息,绕过人脸检测,就成了一个“刚需”!

有需求就有产业,不管是合法还是违法。

什么叫“反人脸认证”产业?

就是帮无法完成人脸识别认证的人,通过人脸识别实名认证,从中牟利的产业。

来看看这个“产业链生态圈”是怎么样的?

他们三个构成这个灰色产业的生态圈:

产业上游:需求人群(需要刷脸认证的人)

产业中游:反人脸识别认证工作室

产业下游:身份证人脸识别资源商

“反人脸识别认证”的运作体系

需要刷脸证的人(需求人群),向工作室提出需求,资源商给工作室提供人脸资源。

关键点一

如何获取「人脸信息

就要问,资源商的「人脸资源」从哪里来的?

有四个渠道:

软件恶意收集

比如,你玩的一些“换脸”App、“看面相”算命App、“照片美颜”App等。

❷黑客窃取

比如,美国海关的外包公司网络被黑,人脸信息泄漏↓

❹网络公然贩卖,价格不等

❺企业员工私下贩卖

某公司内鬼贩卖用户信息被抓↓

OK,人脸信息收集上来了,就需要“认证”了!

关键点二

如何绕过「人脸验证」

首先,我们来讲一下人脸识别技术↓

人脸识别作为模式识别的分支,可分为三个组成部分:

检测、分割人脸➜抽取人脸特征➜匹配和识别人脸。

目前,大部分的人脸识别实名认证都需要进行活体检测,以防用图片蒙混过关。

那么,网络上商家承诺“包过”,怎么实现的呢?

你有政策,我有对策。

为帮助无法完成人脸识别认证的人,通过APP人脸识别认证,商家通过制作动图的方式通过验证。

以下,是某宝商家提供的身份认证活体检测效果图。

它能做到点头、眨呀、张嘴、摇头等动图。

保证万无一失的通过人脸识别活体检测。

点头

眨眼

张嘴

摇头

人脸也有了,活体验证也OK了,这就是“反人脸认证”产业

好了,今天最后,

还要感谢一下宇宙无敌的小学生,给我们上了一堂生动的人脸识别科普课。


@部分图片来源于网络,版权归原作者所有。如涉及侵权或对版权有所疑问,请邮件联系robot@aiainbnb.com。我们会尽快处理,感谢

@参考资料

丨人民日报:刷脸取件被小学生“破解”!丰巢紧急下线

声明:本文来自AI全球总部,版权归作者所有。文章内容仅代表作者独立观点,不代表安全内参立场,转载目的在于传递更多信息。如有侵权,请联系 anquanneican@163.com。