南都讯 记者冯群星 4月26日,第五届“4·29首都网络安全日”活动在北京开幕。与会专家介绍,在消费、金融、政务等场景应用广泛的“刷脸”认证,成为了黑产人员攻击的新目标。使用最少一张、最多三张普通正面照片,3D 软件就可以合成动态视频,顺利完成“眨眼、摇头、张口”等动作指令。

人脸识别的应用场景越来越多,安全攻防的对抗随之兴起。每次技术有所进步,攻击的手段也会随之更新。黑客通过平面照片欺骗人脸识别的漏洞曝光后,各大机构纷纷采取活体检测技术加强安全保障。用户刷脸时,必须完成人脸左转、右转、张嘴、眨眼等动作配合指令,配合错误便被认为是伪造欺骗。

如今,这种检测也正在面临黑产的威胁。“4·29首都网络安全日”活动上,阿里安全专家介绍了一个案例:2017年11月下旬,梁某、张某等6 名犯罪嫌疑人被警方以“侵犯公民身份信息罪”批捕。嫌疑人使用3D软件控制人脸照片进行攻击操作,导致近百名受害人驾照分被盗刷。他们选择受害人驾照证件清分交替周期作案,受害人根本无法觉察。

安全专家介绍,3D软件合成是目前灰产进行恶意攻击的主流方式。使用最少一张、最多三张普通正面照片,再加上姓名、身份证号等信息,黑产人员便可通过正规3D软件合成动态视频,完成“眨眼、摇头、张口”等动作指令,在防御性较低的平台完成认证。

通过3D合成“假脸”完成认证登录的账号,通常被黑产人员用于黑卡虚假注册、刷单、诈骗等不法行为,覆盖了网贷、购物、交友乃至线上政务系统等领域。据悉,这类账号如果用于网约车平台刷单,服务费约为100元-150元/个;如果用于网贷平台进行恶意贷款,每个账号价格可达千元以上。

在活动现场,阿里安全专家演示了防范3D软件合成的最新技术产品“1:1人脸验证”。“就像在灯下行走,黑灰产是身后的影子”,阿里安全图灵实验室负责人薛晖介绍,该产品采用了动作检测和数据模型深度学习来综合判断风险,通过深度学习能认证出98.31%的人脸,并能有效识别PS、三维换脸等软件。

“利用照片、视频等冒充的图像,与活体人脸从外观到温度、皮肤纹理、微表情、微姿态等均有差异”,薛晖说, “1:1人脸验证”能通过嘴形识别、脸运动匹配传感器、脸外观匹配照明、焦距恢复形状、人脸连续性检测、人脸视频脉搏检测等技术,在毫秒级时间内揪出假人脸,让造假者无处遁形。

4月26日,第五届“4·29首都网络安全日”活动揭幕,阿里安全八大实验室组团亮相。观众现场体验阿里安全双子座实验室的PS图片鉴别测试。

 

声明:本文来自南方都市报,版权归作者所有。文章内容仅代表作者独立观点,不代表安全内参立场,转载目的在于传递更多信息。如需转载,请联系原作者获取授权。