道高一尺魔高一丈 挥手照片可能泄露指纹信息
你流传到网上的照片、视频，若被拿来做人脸识别，极有可能被解锁；挥手的照片，也有可能泄露指纹信息……在12月6日—8日召开的第15届信息安全与密码学国际会议上，有专家接受记者采访时表示，面部身份验证、指纹等生物识别手段，容易受到面部伪造等手段的攻击，建议将生物识别认证与其他辅助认证手段相结合，保护用户信息安全，而容易被大家忽视的人脸失真信息，也可以反其道而行之进行身份识别。
每天，大量的个人图片和视频都会出现在网上，这给一些黑客提供了可乘之机。“身份验证系统已经广泛应用于真实世界的各种应用程序中，然而，面部身份验证通常容易受到攻击，我们的照片、视频或3D虚拟人脸模型，会被黑客拿来欺骗面部身份验证系统。”新加坡管理大学（SMU）安盛网络安全讲座教授邓慧杰说，他曾做过试验，“发布在网上的个人照片，能成功解锁70%的用户面部识别”。
在邓慧杰看来，有些人脸识别系统并不安全，例如，虽说认证时会要求用户点头、眨眼，“但黑客可以借助视频解锁人的面部的三维信息，或者把照片上的眼睛、嘴巴抠掉，用软件去模拟动态特征来解锁”。
近日发布的《人脸识别落地场景观察报告（2019年）》显示，许多场景的人脸识别设备没有提供隐私政策或用户协议，公众无法在知情同意的前提下使用。例如在一些设置了人脸识别摄像头的商场内，消费者甚至不知道自己会被拍摄。
一边是道高一尺魔高一丈的解锁技术，一边却是难以察觉的“丢脸”困境，如何保护用户信息安全？邓慧杰介绍，目前，有研究开始建构人脸更为健全的生物信息，例如用红外、热源检测人脸的血脉信息，查看是否有真实的血液流动。
最近，邓慧杰在一个学术会议上发表一种新技术，他在人脸上采集了66个点位的信息，将手机置于距离人脸20厘米的位置后，开始拉远到40厘米，移动的过程中，拍摄下人脸从失真到逼真的画面。“我们一般拍照时，很少会拍自己失真的画面，因为画面是失真扭曲的，但这可以作为身份验证的信息，66个点位之间的影像距离，会随着手机的拉远，逐渐发生变化，这些失真的信息对每个人也是独一无二的，目前难以被攻克。”邓慧杰说，将这些人脸信息采集下来后，他们还会将信息输入机器学习的模型，让机器去计算、验证。
同时，他建议，不能把生物识别作为唯一的认证办法，“一定要有其他的辅助认证手段，例如口令短信、检测身份的智能硬件、保密问题等”。
*免责声明： 凡本网注明“来源：XXX(非神州瞭望网)”的作品，均转载其它媒体，转载目的在于传递更多信息，并不代表本网赞同其观点和对其真实性负责。若内容涉及投资建议，仅供参考勿作为投资依据。本网站无法鉴别所上传图片或文字的知识版权，如果侵犯，请及时通知我们，本网站将在第一时间及时删除。
-
- 网络强国建设阔步前行向未来
-
开栏的话： 党的十八大以来，在习近平新时代中国特色社会主义思想指引下，信息通信业深入贯彻落实习近平总书记关于网络强国的重要思想，加强信息基础设施建设，加快行业监管体系和能
2022-03-25
-
- 加强协同联动下好全国算力“一盘棋”
-
今年全国两会期间，算力网络东数西算等关键词热度不减。一直以来，我国高度重视算力发展，东数西算工程已经正式启动，我国正积极构建以数据流为导向的新型算力网络。打通数动脉，一
2022-03-25
-
- 中国信通院： 前两月电子制造业继续领跑全国工业
-
24日，中国信通院发布2022年1-2月电子行业运行监测报告。报告显示，2022年1-2月，我国电子制造业继续领跑全国工业。 报告显示，2022年1-2月，我国电子制造业在制造业数字化转型、智能化升级
2022-03-25
-
- 全球协同 推动6G从学术研究走向愿景落地
-
3月23日，未来移动通信论坛在第二届全球6G技术大会发布13本白皮书，以业界史无前例的力度，定义6G相关技术概念、指标及能力外延。 以6G为代表的下一代移动通信技术是各方关注焦点和研究
2022-03-24
-
- 51%！全球5G手机渗透率首次过半
-
近日，市场调研机构Counterpoint Research数据显示，2022年1月，全球5G智能手机的销量占所有智能手机销量的51%，历史上首次过半，取得了较大增长。 分地区来看，2022年1月，中国拥有世界上最高的
2022-03-24
-
- 互联网时代的教育：从“空中课堂”到“云端学校”
-
云端互联学校可以借助互联网技术，搭建云端教育体系，使其具有共享性、系统性、协同性、多元性、可复用性等特点；同时，可完善教育资源体系，推动教育资源的共享、互通，优化教育资
2022-03-24
-
- “煤智云”大数据中心项目启动
-
近日，在第十九届中国国际煤炭采矿技术交流及设备展览会上，煤智云大数据中心正式启动项目建设，计划2年内建成投运，旨在围绕煤矿/矿区生产运营的数据采集、传输、存储、建模、分析、
2021-11-08
-
- “云上视频”助力 新型电力系统建设
-
数字技术对电力生产巡检、营销稽查、应急保障等发挥着越来越重要的作用。近日，记者从国网新疆电力有限公司（以下简称国网新疆电力）获悉，国网新疆电力日前成为了国家电网公司中首
2021-11-08
-
- 工业互联网加速创新应用
-
今年以来，我国制造业数字化水平不断提升，全国在建5G+工业互联网项目超过1800个，第四届绽放杯大赛应用案例超过1.2万个。工业和信息化部运行监测协调局局长罗俊杰表示，工业互联网在国
2021-11-08
-
- 收营销垃圾短信可举报
-
11月11日虽然还未到来，但各大电商平台已陆续拉开双十一购物节的帷幕。昨天，中消协发布六大注意事项对消费者进行提示，其中特别针对刚刚实施的《个人信息保护法》，提醒消费者遇到促
2021-11-05