搜索

[26202] 2017-03-20_【每日安全资讯】刷脸登录有漏洞？专家：生物特征数据被盗更危险

文档创建者：s7ckTeam
浏览次数：17
最后更新：2025-01-19
2017-03-20_【每日安全资讯】刷脸登录有漏洞？专家：生物特征数据被盗更危险 【 每 日 安 全 资 讯 】 刷 脸 登 录 有 漏 洞 ？ 专 家 ： 生 物 特 征 数 据 被 盗 更 危 险 安 华 金 和   L i n u x 中 国   2 0 1 7 - 0 3 - 2 0 凭 借 一 张 观 众 的 自 拍 照 ， 就 成 功 “ 换 脸 ” 破 解 手 机 的 人 脸 认 证 系 统 。 近 期 ， “ 刷 脸 登 录 ” 存 在 的 安 全 漏 洞 ， 在 3 1 5 维 权 活 动 中 备 受 关 注 。 不 过 ， 相 关 信 息 安 全 专 家 认 为 ， 比 起 数 据 在 传 输 和 认 证 过 程 中 的 安 全 漏 洞 ， 后 台 的 生 物 特 征 数 据 一 旦 被 盗 ， 给 用 户 带 来 的 风 险 将 会 更 大 。 随 着 技 术 的 不 断 进 步 ， 指 纹 识 别 、 虹 膜 识 别 、 人 脸 识 别 等 生 物 认 证 方 式 不 断 推 陈 出 新 ， 传 统 的 “ 用 户 名 + 密 码 ” 已 经 进 化 到 当 前 的 “ 用 户 名 + 密 码 + 生 物 特 征 + 活 体 检 测 ” 等 更 高 级 、 立 体 的 防 护 体 系 。 面 对 科 技 含 量 越 来 越 高 的 认 证 技 术 ， 无 论 是 老 百 姓 还 是 企 业 ， 都 感 到 安 全 系 数 也 随 之 提 升 。 然 而 事 实 并 非 如 此 。 比 如 ， 人 脸 识 别 技 术 虽 然 看 起 来 颇 为 先 进 ， 但 是 一 旦 有 不 法 分 子 破 解 了 其 中 的 技 术 屏 障 ， 在 获 得 消 费 者 其 他 信 息 的 条 件 下 ， 就 可 能 通 过 “ 刷 脸 ” 的 方 式 侵 害 消 费 者 利 益 。 在 人 脸 识 别 的 安 全 漏 洞 被 曝 光 后 ， 不 少 互 联 网 企 业 纷 纷 在 第 一 时 间 发 表 声 明 ， 表 示 已 经 预 见 到 了 这 种 风 险 。 3 6 0 首 席 科 学 家 颜 水 成 就 表 示 ， 现 阶 段 人 脸 认 证 技 术 还 不 能 在 所 有 场 合 做 到 非 常 成 熟 ， 在 涉 及 个 人 隐 私 、 财 产 等 重 要 信 息 的 场 景 下 ， 建 议 启 用 多 重 认 证 方 式 。 上 海 市 信 息 安 全 行 业 协 会 会 长 谈 剑 峰 也 表 示 ， 从 原 理 上 讲 ， 所 有 的 认 证 不 外 乎 服 务 器 端 与 认 证 端 进 行 信 息 对 比 。 在 互 联 网 环 境 下 ， 一 旦 采 用 生 物 特 征 认 证 ， 就 会 产 生 特 征 数 据 。 而 所 有 的 生 物 特 征 数 据 ， 只 要 进 入 计 算 机 ， 就 会 被 转 换 为 0 和 1 的 机 器 码 在 数 据 库 中 储 存 起 来 。 “ 生 物 认 证 最 大 的 共 性 是 唯 一 性 。 每 个 人 都 有 独 一 无 二 的 脸 、 指 纹 和 虹 膜 等 。 正 是 这 种 唯 一 性 ， 让 大 家 认 为 生 物 认 证 是 安 全 的 。 但 生 物 特 征 数 据 库 一 旦 被 攻 破 ， 大 量 的 带 有 唯 一 性 的 生 物 特 征 数 据 被 盗 取 ， 带 来 的 风 险 要 比 ‘ 盗 刷 ’ 严 重 得 多 。 这 才 是 生 物 认 证 方 式 的 真 正 ‘ 痛 点 ’ 。 ”   谈 剑 峰 说 。 在 谈 剑 峰 看 来 ， 现 阶 段 生 物 认 证 技 术 ， 其 实 更 适 合 于 不 联 网 的 本 地 化 应 用 ， 比 如 门 禁 、 保 险 箱 和 银 行 保 险 库 等 。 在 缺 乏 成 熟 的 信 息 安 全 技 术 的 支 持 下 ， 互 联 网 企 业 不 应 急 于 将 这 类 带 有 安 全 隐 患 的 技 术 作 为 “ 噱 头 ” 来 吸 引 大 众 。 来 源 ： 新 华 网 更 多 资 讯
1 .   腾 讯 严 打 网 络 违 法 违 规   永 久 封 禁 1 8 0 0 个 Q Q 号 h t t p : / / t . c n / R 6 A H q g W 2 .   明 尼 苏 达 州 法 官 授 予 警 方 查 看 整 个 城 镇 所 有 用 户 的 搜 索 历 史 h t t p : / / t . c n / R 6 A H 5 0 U 3 .   曝 黑 客 手 握 7 5 私 密 文 件 夹 泰 勒 艾 薇 儿 卷 入 艳 照 风 波 h t t p : / / t . c n / R 6 A H t M j 4 .   发 推 文 辱 骂 总 统   麦 当 劳 ： “ 黑 客 ” 干 的 ！ h t t p : / / t . c n / R 6 A H c Z G （ 信 息 来 源 于 网 络 ， 安 华 金 和 搜 集 整 理 ）
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理