銀行人臉識(shí)別系統(tǒng)被攻破：43萬元不翼而飛，“刷臉時(shí)代”如何防風(fēng)險(xiǎn)？

文章來源：鴻門科技    發(fā)布時(shí)間：：2023-03-10     點(diǎn)擊量：17163

近日，一交通銀行用戶被電信詐騙偷走近43萬元，更為嚴(yán)重的是，銀行系統(tǒng)后臺(tái)顯示，在進(jìn)行密碼重置和大額轉(zhuǎn)賬時(shí)，該名用戶進(jìn)行了六次人臉識(shí)別比對(duì)，均顯示“活檢成功”。

既然不是本人操作，為何銀行會(huì)顯示“活檢成功”？事后警察調(diào)查發(fā)現(xiàn)，該名用戶被電信詐騙團(tuán)伙以“警務(wù)人員”的身份引導(dǎo)下載了“公安防護(hù)”軟件和視頻會(huì)議軟件“矚目”。

“公安防護(hù)”軟件其設(shè)計(jì)模仿的是“國(guó)家反詐中心”，受害者若是在里面輸入銀行卡及密碼，詐騙人員就可在后臺(tái)獲取到這些信息。而“矚目”表面是一款普通的視頻會(huì)議軟件，但卻有共享屏幕功能，詐騙人員可以通過這項(xiàng)功能遠(yuǎn)程操控受害人的手機(jī)。同時(shí)，受害人使用“矚目”軟件開啟會(huì)議模式，將自己的人臉信息暴露，這便讓詐騙人員同時(shí)拿到受害人的銀行卡密碼和人臉信息。

銀行通過“人臉識(shí)別+短信驗(yàn)證碼”的驗(yàn)證模式來確認(rèn)是否為用戶本人親自操作，當(dāng)受害人暴露了自己的人臉信息并共享了手機(jī)屏幕后，便可輕易騙過銀行系統(tǒng)。

人臉識(shí)別技術(shù)屬于人體表外特征，人臉信息隨時(shí)暴露在外，你的人臉特征往往在不經(jīng)意間就已被盜取。

近年來有不少利用人臉識(shí)別進(jìn)行犯罪的案例，如2021年合肥就有犯罪團(tuán)伙利用AI人工智能技術(shù)偽造他人人臉動(dòng)態(tài)視頻，騙過人臉識(shí)別，為黑灰產(chǎn)業(yè)鏈提供注冊(cè)手機(jī)卡等技術(shù)支撐。

目前針對(duì)人臉識(shí)別的安全攻擊主要有兩類：一種是通過網(wǎng)絡(luò)對(duì)生物識(shí)別信息截取，然后針對(duì)認(rèn)證系統(tǒng)進(jìn)行攻擊，大多數(shù)電信詐騙利用的就是這一點(diǎn)；另一種是通過深度偽造生物識(shí)別信息，做出及其逼真的3D人臉模具，達(dá)到以假亂真的效果。

利用人臉識(shí)別犯罪會(huì)帶來不少的危害，首先是會(huì)泄露個(gè)人隱私，導(dǎo)致你的所有信息透明；其次會(huì)侵犯財(cái)產(chǎn)安全；最后是會(huì)帶來用戶信息被冒用的風(fēng)險(xiǎn)。

人臉特征作為一種辨識(shí)憑證，涉及隱私、關(guān)聯(lián)安全，當(dāng)人臉識(shí)別的安全性受到嚴(yán)重的挑戰(zhàn)，暴露隱私的缺陷進(jìn)一步放大之時(shí)，我們就不得不考慮人臉識(shí)別技術(shù)的可用性了。有專家認(rèn)為，最好的辦法是限用人臉識(shí)別，因?yàn)檫€有比人臉識(shí)別更安全便捷的生物識(shí)別技術(shù)。

當(dāng)前市場(chǎng)上應(yīng)用較多的生物識(shí)別技術(shù)有指紋、虹膜、人臉識(shí)別、掌靜脈識(shí)別等，其中指紋、虹膜、人臉識(shí)別均屬于人體表外特征，均存在生物特征容易被竊取等風(fēng)險(xiǎn)；其中掌靜脈識(shí)別屬于人體表內(nèi)特征，其生物特征隱藏于皮膚下，即使皮膚表面存在損傷、污漬、潮濕都不會(huì)對(duì)靜脈識(shí)別造成干擾。

掌靜脈識(shí)別既具有生物的唯一性，又不會(huì)像人臉識(shí)別一樣被盜取人臉特征，同時(shí)掌靜脈具有活體識(shí)別功能，目前高端的掌靜脈識(shí)別裝置甚至可以做到感應(yīng)靜脈的血液流速并進(jìn)行模糊判斷，即使犯罪分子獲取到掌靜脈圖像也如廢紙一般。

目前已有銀行采用了掌靜脈識(shí)別技術(shù)用于快捷交易系統(tǒng)，不僅可以解決IC磁卡易丟失、盜用，人臉識(shí)別、指紋易復(fù)制等安全隱患，還具有使用方便快捷、非接觸識(shí)別、不可復(fù)制性等優(yōu)勢(shì)。

銀行是人臉識(shí)別技術(shù)的引進(jìn)和使用者，是作為風(fēng)險(xiǎn)制造的參與方，未來使用更為安全的生物識(shí)別技術(shù)，將此安全漏洞封閉，也許能更有效地減少金融詐騙犯罪的產(chǎn)生。