| 广告联系 | 繁体版 | 手机版 | 微信 | 微博 | 搜索:
欢迎您 游客 | 登录 | 免费注册 | 忘记了密码 | 社交账号注册或登录
欢迎来到加西网 (温哥华门户网)

首页

新闻资讯

论坛

微信

温哥华地产

温哥华教育

温哥华汽车

新移民/招聘

旅游
搜索:  

 论坛通告:  请不要上传第三方有版权的照片,请尊重版权,谢谢   批评商家需要注意   转载新闻请务必注明出处,这些媒体请不要转,谢谢  
 个人空间: MY AUTO REPAIR EXPERIENCE | 嗱嗱嗱。。。不听猪头言。吃亏在眼前。 | 人类新生活模式 | 放眼世界 | Auto Worldzz | XY | 快乐的狮子 | 罗蓬特机器人 | 蓝天白云 | 湖里湖涂 | zhanbei | 滄海一聲笑 | 我在温哥华 | 王老汉 | 教育专家 | 剪剪的动感人生 | fgfdgdfgcvbvcb | 文化与文明 | 毛虎的聊斋 | 吾家小园
 最新求助: 请问谁知道哪里有卖理发的电动推子?   忽然有个疑问:战争时期,加拿大拿PR卡未入籍的永久居民会被强制服兵役吗?   这个银条   如何修改会员名?
 论坛转跳:
     发帖回帖获取加西镑, 兑换精彩礼物

论坛首页 -> 温哥华不眠夜

起底人脸信息倒卖产业链:一次丢失,终身危险


回复主题  图片幻灯展示  增添帖子到书签中  给帖子中的发贴者批量赠送献花或者花篮    |##| -> |=|        发表新主题
阅读上一个主题 :: 阅读下一个主题  
作者 正文
sfiawong
(只看此人)




文章 时间: 2020-11-26 13:09 引用回复

燃财经 · 2020-07-21
关注

可以是5毛钱的交易,也可能是一辈子的不定时炸弹。

[/align]
[align=justify]

编者按:本文来自微信公众号“燃财经”(ID:rancaijing),作者 唐亚华,编辑 黎明。36氪经授权发布。

很难想象,有一天,你的人脸信息会被人卖掉,作价5毛钱。而这带给你的困扰或许是一生的,除非你去“换脸”。

如今这一切正在变成现实。近日有报道显示,一些电商平台正以0.5元一份出售匹配了身份信息的人脸数据,与此同时,帮助不法分子将照片活化的工具和教程也仅仅售卖35元。

燃财经通过调查,证实了这个黑色产业链的存在。在一些QQ群里,3元钱就能买到用户的详细身份信息和人脸照片。

相关技术专家指出,单纯的个人照片不构成太大风险,但匹配了身份信息的照片可以做出模拟真人的点头、摇头、眨眼、说话等行为,能实名注册市面上大多数软件,加上验证码破解方式,不法分子在办理网贷、精准诈骗等方面几乎毫无障碍。

互联网时代,尽管我们获得服务需要让渡一定的个人信息,但不同于一般的账号和手机号,人脸信息属于高度敏感的个人信息,我们可以更改账户密码,但我们能换脸吗?

也就是说,一旦丢失匹配了身份信息的人脸信息,我们终身将面临安全隐患。那么,如此严重的信息泄露,到底该谁负责?第三方公司在采集、利用、储存、传播中人脸信息时该如何规范,贩卖交易个人信息的中间环节又触犯了哪些法律条款?

你的脸只值5毛钱

信息裸奔时代,人脸识别都能买卖了。

近日,一些网络黑产从业者利用电商平台,批量倒卖非法获取的人脸等身份信息和“照片活化”网络工具及教程,“人脸数据0.5元一份、修改软件35元一套”引起了大众的激辩。

“我一张脸就值5毛?”、“我的支付宝账号瑟瑟发抖”、“凭啥APP们要求我们实名,而你们做不到保护我们的隐私?”网友对此表达了强烈不满,甚至有人“有点抗拒互联网大数据了”。

类似于指纹、虹膜、DNA可以识别个人生物特征一样,人脸识别也是这样的手段,它是基于人的脸部特征进行身份识别的一种生物识别技术,被认为可以非常便捷地证明“我是我”。

方便的同时也带来了不小的隐患。与身份信息匹配了的人脸信息可用于注册应用软件、借贷等,利益驱使之下,网络黑产应运而生。

为了验证传言的真实性,燃财经加入一个名为“人脸技术组团学习群”的QQ群,里面充斥着各种“微信解封、代过人脸”、“出售三色人脸技术”、“代注册”等广告。随后记者添加了一位经营人脸信息的群友后,对方声称一份信息售价3元,包括人脸和身份信息,并发过来一个支付宝付款码。付款后,对方随即发来一张图片,上面附有女士李XX的身份证号、姓名、民族、详细地址和照片。这样的信息他表示还有几十个。



卖家出售的人脸信息3元一份



卖家出售的身份信息

同时,他还出售三色人脸技术,即人脸活化技术,对方向燃财经展示了照片活化前后对比图片,“888元教技术外带虚拟视频机刷包”。



卖家展示的人脸活化技术

前不久媒体曝光的黑产从业者更是在淘宝、闲鱼上以人脸数据0.5元一份、“照片活化”网络工具及教程35元一套在售卖,“要的话五毛一张打包带走,总共两万套,不议价。”有卖家透露,自己所售卖的人脸信息来自一些网贷和招聘平台。

“照片活化”工具可将人脸照片修改为执行“眨眨眼、张张嘴、点点头”等操作的人脸验证视频。也就是说,不法分子拿到公民的照片和身份信息后,利用“照片活化”工具就可以执行摇头、点头、眨眼等动作,由此来骗过一些人脸识别验证方式。

人脸识别这个曾经被认为安全的个人信息验证方式,正遭遇严重的质疑。

人脸信息丢失,后果多严重?

首先我们来了解一下,哪些地方正在搜集人脸信息?这些信息究竟是从哪些渠道泄露的?泄露之后又有多大的风险?

NETSTARS CTO陈斌告诉燃财经,以前有刷脸支付、门禁、手机应用软件,今年因为疫情,一些测体温的设备也在采集人脸数据,“从技术上来看,采集人脸信息很简单,只要有摄像头就可以不间断采集。”

他指出,第三方平台采集到数据有两种泄露的可能性:一种是黑客技术入侵数据库,把库里的信息拷贝盗走,很多公司都不知道自己的数据库泄露了;另一种是公司内部有人拿数据出去倒卖交易。

事实上,如果第三方只有人脸信息,用处不太大,但如果匹配了身份证信息,危害就非常大,这中间的难点在于跟身份信息关联。

至于怎么匹配个人信息,“第一种是通过支付软件,上面可能本来就有了个人信息,再加上人脸信息,就能匹配;第二种是一些园区、旅游景点,刷身份证进入,就有了数据库;第三种是不少金融服务公司会拿客户的信息去查询比对权威部门的数据库,对比完以后,有的公司会把信息储存下来,存在泄露的可能。”陈斌分析。

再加上,现在不法分子也可以操作手机号验证码,信息的全面汇集,让形势更加严峻。陈斌提到,目前有技术可以操作伪基站,也就是说,不法分子可以做一个假的移动或联通基站,向对应的手机号发验证码他们就能收到。

也就是说,“照片活化”技术可以通过照片作出摇头、点头、眨眼、吐舌头等动作,“甚至配合说一句话都没有难度,可以用语音操作”,再加上手机号验证码的操作空间,不法分子一旦有了身份证信息和照片,冒用别人的身份去办理网贷、注册软件或网站、解锁支付软件、精准诈骗等,可以无障碍做很多不法的事情。

“不同于一般的账号、手机号,人就一张脸,人脸信息被盗取只能去整容换脸了,否则被盗取了经匹配的人脸信息后,你每天出门就相当于脑门上顶着信用卡在走路,是很危险的。”陈斌说。

真实的案例已经发生在现实生活中。

2019年,深圳龙岗警方发现有辖区居民的身份信息被人冒用,其驾驶证被不法分子通过网络服务平台冒用扣分。另外,龙岗警方还侦查发现,有不法分子使用Ai换脸技术,绕开多个社交服务平台或系统的人脸认证机制,为违法犯罪团伙提供虚假注册、刷脸支付等黑产服务。龙岗警方在广东、河南、山东等地已抓获涉案犯罪嫌疑人13名。

2019年11月,浙江省江山市人民法院对一起侵犯公民个人信息案件作出判决,案件缘由是,支付宝推广政策中有一条是当老用户介绍新用户来注册支付宝,老用户可以获得28元推广奖金,有一个诈骗团队搜集了数千人的照片信息,利用这些照片制作可以动的3D视频注册支付宝账号赚钱,共注册成功数千个账号,非法获利共计30324元。

对此,支付宝回应媒体称,2018年,支付宝安全系统监测到部分用人脸识别进行身份认证开通账户行为异常,及时上报警方,并且升级人脸识别身份认证的防攻击技术。

据悉,犯罪嫌疑人利用非法获取的公民照片进行一定预处理,而后通过“照片活化”软件生成动态视频,骗过人脸核验机制。随后,通过网上批量购买的私人社交平台账号登录各网络服务平台注册会员或进行实名认证。

所以,人脸信息和身份信息丢失最危险的后果是全民都需要“换脸”,这是一件一次丢失,终身都有危险的事情。

谁该为人脸信息泄露负责?

一直以来,人脸识别不仅意味着个人和部分场所更高级别的安全防控,也曾是公安在茫茫人海识别抓获罪犯的好帮手,人脸识别技术作为一种创新事物,备受各行各业青睐。

然而,不可避免的是,技术跑在监管前面,风险也如影随形。

从技术上来看,陈斌认为:“这样的情形其实是技术不够先进造成的安全隐患,因为目前的人脸识别技术不是活体识别,它识别的是面部的物理特征数据,比如眼睛之间的距离,鼻子到眼球的距离,鼻子到嘴的距离等,这和真人的识别差别很大。

其实就是人脸识别技术还不够完善,不法分子才有空子可以钻。如果技术能区分活体和照片、视频,那就不一样了,未来可能随着技术进步能解决这个问题,但是目前的情形还很值得忧虑。”

那么,从人脸信息的采集、储存、传播到再利用,中间哪些环节该为信息泄露负责?

中国政法大学传播法中心研究员朱巍从法律角度给出了解释,个人信息保护法见于《网络安全法》《刑法》第二百五十三条、即将生效的《民法典》第一千零三十八条,以及全国人大发布的《加强网络信息保护的决定》等。

“这种出售人脸信息黑产,主要是用作精准诈骗或刑事犯罪的,按照刑事法律的规定,明知道是用作犯罪依旧出售的,属于典型的侵犯公民个人信息犯罪,一般出售50条就构成刑事犯罪了。”朱巍表示。

北京至普律师事务所合伙人李圣也指出,无论是依据《消费者权益保护法》第十四条规定消费者享有个人信息依法得到保护的权利,还是依据《电子商务法》第五条电子商务经营者有个人信息保护的义务,以及即将实施的《民法典》第111条,对于个人信息保护也作出了明确的约束,任何组织或者个人不得非法收集、使用、传输他人个人信息,不得非法提供或者公开他人个人信息。

随意买卖人脸信息明显违法,不仅构成民事侵权,也违反了《治安管理处罚法》,可处拘留或罚款。严重的涉嫌侵犯公民个人信息罪,应受刑事处罚。

陈斌认为,如今的人脸识别行业监管还不到位,针对采集人脸信息的公司没有规范的管理办法,比如哪些公司可以采集、什么用途、保存多久、谁可以看、要不要加密、什么样的清晰度,这些应该有一些法律规范,目前行业比较混乱。

“不过互联网发展向来就比法律规范更快,监管如果太快了所有的技术创新都被杀死了,太慢了用户的信息安全存在隐患,要寻找一个平衡点。”陈斌表示。

对于普通用户来说,别轻易贪便宜,要求刷脸注册,填写身份证号等个人信息的应用软件、公司、网站等都要高度提防。专家提醒,举着身份证拍照是最害人的,因为既有身份证又有人脸信息,一定要尽量避免提供这样的信息。

“事实上,在合适的规范之下发展人脸识别技术是应该的,人类总要进步,要探索在合适的方式下发展,怕的是不成熟的技术广泛应用。如果真的能识别活体,这个问题一定程度上也可以得到解决。”陈斌说。

个人之外,企业也该加强技术管控和审核力度,选择多重验证方式,不能仅仅看外部特征。

“你还要脸吗?”一句日常俗语,道出了人脸的特殊性。不管是物理上,还是道德上,每个人只有一张脸,它关乎个人安全的方方面面,值得所有人警惕。

[/align]


 
花篮
分享
_________________
滄海一聲笑,滔滔兩岸潮浮沉隨浪只記今朝,為防新肺炎,出街必要戴口罩,回家勤洗手;我的口罩,每次回家放在桌上拉直整好,掛在衣鈎上用火酒把火酒噴兩三下,掛在衣鈎待明天出街,便可以再用!


上一次由sfiawong于2020-11-26 13:15修改,总共修改了1次
楼主 | 电梯直达
阅读会员资料 发送站内短信 主题 User photo gallery 礼物  
论坛广告 LuLu Island Winery 鹭岛酒庄—温哥华最大的金牌酒庄!
 
回复主题     |##| -> |=|     论坛首页 -> 温哥华不眠夜 所有的时间均为 美国太平洋时间
1页,共1


注:
  • 以上论坛所有发言仅代表发帖者个人观点, 并不代表本站观点或立场, 加西网对此不负任何责任。
  • 投资理财及买房卖房版面的帖子不构成投资建议。投资有风险,责任请自负
  • 对二手买卖中的虚假信息,买卖中的纠纷等均与本站无关。
  • 不能在本论坛发表新主题
    不能在本论坛回复主题
    不能在本论坛编辑自己的文章
    不能在本论坛删除自己的文章
    不能在本论坛发表投票
    不能在这个论坛添加附件
    可以在这个论坛下载文件

    论坛转跳: 

    sfiawong
    潜力帖子 精华帖子 热门帖子
    识别海鲜 转
    几个字
    BC公寓业主嫌邻家娃太吵 物业赔钱
    吃对早餐很重要,这两宜两不宜 转
    网友:请查收今年份的断舍离清单
    连明星都折腾不好的鼻子,普通人就...
    想回国的,打疫苗前要三思
    全美人口移居率德州第二,第一名是...
    婆婆生日姑姐都来了,我抱着孩子刚...
    母校剥夺学位、失去高尔夫锦标赛举...
    其实她是个演员
    中词日曲。三十八
    中国央行最新印钞数据出炉 告诉了我...
    去年
    菲总统府:中国以“至臻朋友”价格...
    香喷喷的【卤三样】:五花肉、牛腱...
    酸酸甜甜鸡大翅 原创
    【砂锅牛肉粉丝煲】招牌大排档美味...
    版主推荐,美女精选(五十六)
    我每周都会做的健康欧包
    极简主义纯奶红豆沙卷,奶香浓郁,...
    版主推荐,美女精选(五十五)
    现在从美国去中国很难,或需要四阴证明
    是春卷皮啊,不是娘娘的轻纱,省时...
    【葱油花卷】不用提前发面,简单易...
    2020年的雪
    版主推荐,美女精选(五十四)
    【芝麻酱蒜蓉千层饼】,外面酥的掉...
    Let's go hiking: 冬日亲子徒...
    版主推荐,美女精选(五十三)
    去年买基金的整体收益为7%
    美国死了 加拿大完了 我们移错地方了
    预测一下:1月20号美国不会有总统宣...
    大逮捕已经开始了
    你该不该“大义灭亲”?
    左媒疯了
    这个婊子举报了自己的父母参加1.6日...
    号召百万人进DC,是川普的一招好棋
    据传--教皇被捕了!!!
    发现了为什么川普支持者感到不忿的原因
    高科技公司和网路社交媒体才是控制...
    林伍德发出警告--大停电要来了
    公寓还是联排?
    如果这次美国大选真的没有舞弊
    疫情去人少的地方

    最新新闻 热门新闻 热评新闻
    中国式梦中情人外表端庄内心不羁
    果然很不一般,特朗普最后一天计划
    69岁狄波拉与老公逛街 甜蜜牵手
    “重症八仙”已有5位到了石家庄
    少女被性侵抛尸 15年后凶手判死缓
    全网都好奇:男子39岁就入住养老院
    千亿平台雷爆 再添数十万金融难民
    彭斯与特朗普决裂:迟到的反抗
    胡杏儿罕谈母亲:抛夫弃女没责任心
    马斯克星际飞船原型迎来大改款
    美国卫生部长阿扎尔辞职 原因曝光
    纽约巿民众欠租竟超过这个数...业主组织向政府求救
    世卫:可能永远不会发现零号病例
    多久产生抗体?详解疫苗接种九问题
    8公斤黄金、千万受贿大案已经判了
    中国女性的救命疫苗 怎么那么难打
    成为世界首富后,马斯克全网求助
    大温超市餐厅中招 5家养老院最惨
    全球多地现可疑物 战车出现美街头
    川普搬家了!伊万卡不让特工用厕所
    说好疫苗要断货?BC病例破6万再9死
    温哥华今年暖冬?瑟瑟发抖要来了
    川普解密世界雪崩!见证历史本周启
    喜大普奔!BC汽车保险5月起降15%
    本省新增509宗新冠肺炎确诊 省内录得个案突破六万 再多9人死亡
    酸汤肥牛 开胃好吃 挑战吃辣能力
    1月15日BC省省府新冠病毒疫情更新
    回国变超难!BC省汽车保费大幅降价
    温沿岸卫生局范围新学年确诊率低
    中国留学生被枪杀、疫情不断发展
    喜大普奔!BC汽车保险5月起降15%
    突发:麻省顶尖华裔教授被捕网友炸锅
    川普解密世界雪崩!见证历史本周启
    关慧贞将代表NDP竞逐下届联邦大选
    学校殴打同学 大温两名少女已被捕
    北温走丢亚裔妹子找到了 生死未知
    华为公主首个代言让公司股票跌停?
    "纸牌屋"坍塌 美国政治乱象令人惊
    1月租金报告 温村租客欠租不想还
    美国就业危机恶化 饥饿人口数猛增
    美国女校长深夜被杀 竟因太"好心"
    周一围公主抱章子怡 网友:有点怪
    特朗普支持者被捕 一进门就全招了
    疫情之下连锁巨头加速转型接连关店
    推特终于承认自己开了"危险先例"

    更多方式阅读论坛:

    Android: 加西网
    [下载]

    Android: 温哥华论坛
    [下载]

    PDA版本: 论坛

    加西网微信

    加西网微博


    Powered by phpBB 2.0.8
    Terms & Conditions    Privacy Policy    Political ADs    Activities Agreement    Contact Us    Sitemap    

    加西网为北美中文网传媒集团旗下网站

    页面生成: 0.0212 秒 and 7 DB Queries in 0.0015 秒