銀行人臉識別系統(tǒng)被攻破：43萬元不翼而飛，“刷臉時代”如何防風(fēng)險(xiǎn)？

文章來源：鴻門科技    發(fā)布時間：：2022-10-23     點(diǎn)擊量：16416

近日，一交通銀行用戶被電信詐騙偷走近43萬元，更為嚴(yán)重的是，銀行系統(tǒng)后臺顯示，在進(jìn)行密碼重置和大額轉(zhuǎn)賬時，該名用戶進(jìn)行了六次人臉識別比對，均顯示“活檢成功”。

既然不是本人操作，為何銀行會顯示“活檢成功”？事后警察調(diào)查發(fā)現(xiàn)，該名用戶被電信詐騙團(tuán)伙以“警務(wù)人員”的身份引導(dǎo)下載了“公安防護(hù)”軟件和視頻會議軟件“矚目”。

“公安防護(hù)”軟件其設(shè)計(jì)模仿的是“國家反詐中心”，受害者若是在里面輸入銀行卡及密碼，詐騙人員就可在后臺獲取到這些信息。而“矚目”表面是一款普通的視頻會議軟件，但卻有共享屏幕功能，詐騙人員可以通過這項(xiàng)功能遠(yuǎn)程操控受害人的手機(jī)。同時，受害人使用“矚目”軟件開啟會議模式，將自己的人臉信息暴露，這便讓詐騙人員同時拿到受害人的銀行卡密碼和人臉信息。

銀行通過“人臉識別+短信驗(yàn)證碼”的驗(yàn)證模式來確認(rèn)是否為用戶本人親自操作，當(dāng)受害人暴露了自己的人臉信息并共享了手機(jī)屏幕后，便可輕易騙過銀行系統(tǒng)。

人臉識別技術(shù)屬于人體表外特征，人臉信息隨時暴露在外，你的人臉特征往往在不經(jīng)意間就已被盜取。

近年來有不少利用人臉識別進(jìn)行犯罪的案例，如2021年合肥就有犯罪團(tuán)伙利用AI人工智能技術(shù)偽造他人人臉動態(tài)視頻，騙過人臉識別，為黑灰產(chǎn)業(yè)鏈提供注冊手機(jī)卡等技術(shù)支撐。

目前針對人臉識別的安全攻擊主要有兩類：一種是通過網(wǎng)絡(luò)對生物識別信息截取，然后針對認(rèn)證系統(tǒng)進(jìn)行攻擊，大多數(shù)電信詐騙利用的就是這一點(diǎn)；另一種是通過深度偽造生物識別信息，做出及其逼真的3D人臉模具，達(dá)到以假亂真的效果。

利用人臉識別犯罪會帶來不少的危害，首先是會泄露個人隱私，導(dǎo)致你的所有信息透明；其次會侵犯財(cái)產(chǎn)安全；最后是會帶來用戶信息被冒用的風(fēng)險(xiǎn)。

人臉特征作為一種辨識憑證，涉及隱私、關(guān)聯(lián)安全，當(dāng)人臉識別的安全性受到嚴(yán)重的挑戰(zhàn)，暴露隱私的缺陷進(jìn)一步放大之時，我們就不得不考慮人臉識別技術(shù)的可用性了。有專家認(rèn)為，最好的辦法是限用人臉識別，因?yàn)檫€有比人臉識別更安全便捷的生物識別技術(shù)。

當(dāng)前市場上應(yīng)用較多的生物識別技術(shù)有指紋、虹膜、人臉識別、掌靜脈識別等，其中指紋、虹膜、人臉識別均屬于人體表外特征，均存在生物特征容易被竊取等風(fēng)險(xiǎn)；其中掌靜脈識別屬于人體表內(nèi)特征，其生物特征隱藏于皮膚下，即使皮膚表面存在損傷、污漬、潮濕都不會對靜脈識別造成干擾。

掌靜脈識別既具有生物的唯一性，又不會像人臉識別一樣被盜取人臉特征，同時掌靜脈具有活體識別功能，目前高端的掌靜脈識別裝置甚至可以做到感應(yīng)靜脈的血液流速并進(jìn)行模糊判斷，即使犯罪分子獲取到掌靜脈圖像也如廢紙一般。

目前已有銀行采用了掌靜脈識別技術(shù)用于快捷交易系統(tǒng)，不僅可以解決IC磁卡易丟失、盜用，人臉識別、指紋易復(fù)制等安全隱患，還具有使用方便快捷、非接觸識別、不可復(fù)制性等優(yōu)勢。

銀行是人臉識別技術(shù)的引進(jìn)和使用者，是作為風(fēng)險(xiǎn)制造的參與方，未來使用更為安全的生物識別技術(shù)，將此安全漏洞封閉，也許能更有效地減少金融詐騙犯罪的產(chǎn)生。