本报讯 一张照片就能伪装人脸刷开快递柜?近日,浙江一小学的“科学小队”在课外科学实验中发现,只要用一张打印照片就能轻松“破解”丰巢智能柜的“刷脸取件”系统,取出父母的快件。随后有媒体进行测试,发现果然如此。甚至用偷拍的照片,也能打开丰巢柜子。
BUG(漏洞)曝光后,丰巢紧急下线了“刷脸取件”功能,并称此次只是小范围测试,并未导致用户损失。
据介绍,目前,人脸识别技术可以分为两大类:基于2D人脸图像和基于3D人脸图像。而丰巢快递柜摄像头采集人脸的时候,形成的只是一张2D平面图像,也就相当于一张照片。2D人脸识别只是通过2D摄像头拍摄平面成像,所以即使算法和软件再先进,在有限的信息下,安全级别终究不够高,通过照片很容易被破解。
于是网友有疑问了,那生活中比较常见的微信和支付宝的刷脸支付安全吗?微信方面对记者表示,微信刷脸支付使用安全等级最高的3D活体检测技术,综合使用3D、红外、RGB等多模态信息,可以有效抵御视频、纸片、面具等的攻击。
同时,微信刷脸支付会通过多维度安全风控策略确保账户安全,且提供多因子校验,部分用户需要输入与微信账号绑定的手机号或扫描微信二维码等进行校验,进一步提高了安全性。微信刷脸支付出现账户冒用、盗刷等风险隐患是极小概率事件,如果因为刷脸支付导致账号资金损失,也可以申请全额赔付。
前段时间,AI换脸App“ZAO”一夜火遍社交媒体,但也同时引发了侵权、隐私安全和信息安全的风险。当时,支付宝回应称,支付宝刷脸支付采用的是3D人脸识别技术,各类换脸软件有很多,但不管换得有多逼真,都是无法突破刷脸支付。
(北晚)