人臉識別安全漏洞讓人憂

凌晨兩點，在一個名為“APP人臉識別”的500人QQ群里，不少買家和賣家正如火如荼地刷著屏，瘋狂尋找“發財致富”的秘訣。有賣家公開吆喝，“可以通過‘黑科技’技術，破解多款APP動態人臉識別，幫助買家完成實名認證。”

記者調查獲知，如果買家提供APP賬號，通過動態人臉識別的單價在20元至50元不等;如果買家要求賣家提供APP賬號，通過動態人臉識別的單價則在80元至300元不等。除此之外，買家還可以花費1800元至4000元不等的“學費”，讓賣家傳授“黑科技”技術，自己開辟“賺錢”的門道。

為了核實真相，記者花了35元，提供給了賣家某社交APP的賬號，不到10分鐘，該APP中的動態人臉識別已成功通過。

“黑科技”破解多款APP動態人臉識別技術

“這個行業的水很深，價格全憑賣家自己定，有些‘貪婪’的賣家在中間環節倒手了好多輪后，漫天要價，造成市場混亂，一度引起有關部門的注意，導致一些‘無辜’賣家的‘黑科技’屢遭查封。但是，盡管查得嚴，需求量還是非常大，主要原因是這中間的利潤相當可觀。”在圈內做了快一年的賣家陳峰（化名）提到，他老家房子的首付是通過這個“副業”湊齊的。

陳峰直言，由于買家的需求多樣化，因此針對不同類型的APP，會有不同的“黑科技”破解之術。他舉例：有的買家想通過社交類APP的人臉識別是為了做引流;有買家想通過支付類APP的人臉識別，則是為了獲得高等級，提升額度;還有的買家想通過泛娛樂類APP的人臉識別，是為了用多個賬號，做項目薅羊毛。“目前市場上，買家需求主要集中在通過支付類APP的動態人臉識別上。”陳峰自稱，他一天可以做400個至500個（動態人臉識別）支付類APP號，一個號的成本在10元左右，但對外的零售價則在45元至100元。他給記者算了一筆賬，除去“廢號”（通過不了動態人臉識別的情況），一天收入8000元至10000元是沒有問題的。

“為了賺更多的錢，更多人渴望學到這門‘黑科技’技術。”陳峰除了“賣號”，也會把這門“黑科技”技術，以每人4000元作為“學費”教給有需求的人。

一位不愿具名的技術人員告訴記者，人臉識別的信息存儲仍基于計算機可識別的語言，即數字或特定代碼，而隨著這些數據價值的提高，面臨黑客攻擊的風險也會越來越高。“所有帶有動態人臉識別的APP，都有‘活體檢測’功能，當該功能做得不夠嚴謹時，則會出現系統無法區分真實和偽造數據的漏洞。”

用戶人臉照、身份信息在網上被兜售

值得注意的是，要想破解多款APP的動態人臉識別，一方面要求“黑科技”技術過硬;另一方面則要求“料子”質量達標。群里一位只賣靜態人臉照的賣家顧城（化名）解釋，圈內普遍稱“高質量料子”指的是，高清正面大頭照、手持身份證半身照和身份證正反照。

在顧城提供的多個文檔中，記者注意到，有上萬張不同角度的人臉照和身份證信息。顧城坦承，他手上大部分“高質量料子”都來自各地移動營業廳。“這種‘料子’價格普遍在100元上下，有的低質量‘料子’價格只要0.1元。但如果買家只是通過靜態的人臉識別，一般質量的‘料子’都可以滿足。”

此外，記者調查中還發現，除了有不少像顧城這樣兜售用戶人臉照、身份證信息的賣家，還有很多賣家在做支付類APP“白號”（沒有任何關聯的空號）的生意。

一位長期賣“白號”的賣家介紹，目前市場上，“白號”的單價均在10元左右，走量多的話，單價可優惠至5元，甚至更低。交易達成后，對方提供了郵箱地址、郵箱密碼、支付密碼、登陸密碼、手機號和接碼編碼，同時，對方還附上了一個接碼網址（把接碼編碼輸入該網址后，可自動接收該手機短信驗證碼）。按照操作步驟，記者順利登錄了該支付類APP。

人臉識別應用的隱私安全引擔憂

當前，人臉識別技術作為人工智能技術發展的重要應用之一，已被多場景廣泛應用。北京市部分地區的超市、便利店等場所，也均安裝了刷臉支付應用。

然而，對于人臉識別的落地應用，有人認為該技術切實解決了一些生活場景中的不便捷，提高了效率;有人則認為該技術存在的安全隱患巨大，用戶的個人隱私無法得到保障，期望有安全保障措施出臺。（摘自《法治周末》）