搜索

[11165] 2017-03-24_疯狂的身份证一张身份证如何攻破人脸识别技术

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2017-03-24_疯狂的身份证一张身份证如何攻破人脸识别技术 疯 狂 的 身 份 证   |   一 张 身 份 证 如 何 攻 破 人 脸 识 别 技 术 守 护 者 观 察   F r e e B u f   2 0 1 7 - 0 3 - 2 4 * 原 创 作 者 ： 守 护 者 观 察 ， 本 文 属 F r e e b u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 央 视 央 视 “ 3 1 5 ” 晚 会 曝 光 了 人 脸 识 别 领 域 的 安 全 风 险 之 后 ， 一 时 间 引 起 广 泛 关 注 。 其 实 ， 绕 过 人 脸 识 别 策 略 的 黑 产 自 去 年 就 开 始 晚 会 曝 光 了 人 脸 识 别 领 域 的 安 全 风 险 之 后 ， 一 时 间 引 起 广 泛 关 注 。 其 实 ， 绕 过 人 脸 识 别 策 略 的 黑 产 自 去 年 就 开 始 出 现 。 出 现 。 2 0 1 6 年 1 2 月 ， 腾 讯 守 护 者 计 划 安 全 团 队 协 助 湖 北 公 安 捣 毁 一 专 门 贩 卖 公 民 身 份 证 、 动 态 认 证 视 频 （ 抬 头 、 低 头 、 眨 眨 眼 睛 、 读 一 段 文 字 ） 的 团 伙 ， 共 计 抓 获 犯 罪 嫌 疑 人 1 4 人 ， 扣 押 赃 款 3 0 0 余 万 元 ， 查 获 的 身 份 证 相 片 及 认 证 用 视 频 高 达 1 8 0 0 G ， 粗 略 计 算 超 过 5 0 0 0 0 人 的 身 份 信 息 被 完 全 曝 光 。 这 些 信 息 不 仅 包 括 身 份 证 正 反 面 、 还 有 手 持 自 拍 、 侧 拍 、 拿 报 纸 拍 ， 更 为 神 奇 还 有 抬 头 、 点 头 、 左 转 、 右 转 、 读 文 字 的 录 像 。 最 令 人 担 忧 的 是 ， 上 述 环 节 黑 产 人 员 都 可 以 通 过 自 动 化 生 成 ， 成 本 颇 低 。 下 面 ， 来 看 看 这 样 的 网 络 黑 产 究 竟 是 怎 样 作 案 的 。 一 、 那 些 行 业 需 要 实 名 认 证 一 、 那 些 行 业 需 要 实 名 认 证 《 人 民 邮 电 报 》 官 方 微 信 发 文 称 ， 工 信 部 近 日 下 发 通 知 ， 要 求 各 基 础 电 信 企 业 确 保 在 2 0 1 6 年 1 2 月   3 1 日 前 本 企 业 全 部 电 话 用 户 实 名 率 达 到 9 5 % 以 上 ， 2 0 1 7 年 6 月 3 0 日 前 全 部 电 话 用 户 实 现 实 名 登 记 。 此 为 “ 史 上 最 严 电 话 实 名 制 ” 。 寄 快 递 要 实 名 制 登 记 ， 支 付 宝 、 微 信 要 实 名 制 登 记 ， 网 络 主 播 要 实 名 制 登 记 ； 更 别 提 网 络 贷 款 、 远 程 开 户 、 坐 火 车 飞 机 ， 这 一 系 列 的 行 业 都 需 要 实 名 制 。 身 份 证 和 远 程 视 频 （ 俗 称 刷 脸 ） 是 这 一 些 实 名 的 核 心 之 一 ， 有 人 要 实 名 就 一 定 有 人 不 想 实 名 ， 黑 产 就 这 么 诞 生 服 务 于 庞 大 的 市 场 。
一 张 包 括 正 反 面 信 息 的 身 份 证 相 片 ， 只 需 5 0 - 1 0 0 块 钱 。 一 张 人 证 一 致 的 手 持 身 份 证 相 片 ， 也 只 需 要 1 0 0 - 2 0 0 元 。 如 果 想 注 册 企 业 账 号 ， 你 可 以 再 花 上 8 0 0 - 1 0 0 0 元 ， 就 能 给 你 出 一 整 套 的 企 业 五 证 ， 拿 去 申 请 注 册 企 业 账 号 ， 或 是 申 请 个 网 店 去 搞 点 偷 鸡 摸 狗 的 勾 当 ， 效 果 都 是 有 杠 杠 的 。 以 下 是 调 研 市 场 后 的 行 情 ： （ 一 ） 注 册 网 店 （ 一 ） 注 册 网 店 一 个 实 名 认 证 成 功 的 淘 宝 网 店 的 黑 市 价 格 ， 个 人 注 册 通 过 一 审 的 店 铺 可 以 卖 3 0 0 元 ， 而 个 人 注 册 通 过 二 审 的 店 铺 可 以 卖 8 0 0 元 ， 企 业 认 证 店 铺 更 贵 ， 可 以 卖 到 1 3 0 0 元 。 这 些 被 专 门 注 册 用 来 贩 卖 的 淘 宝 网 店 。 还 有 支 付 宝 账 号 ， 如 果 想 升 级 到 V 2 ， 也 必 须 通 过 动 态 视 频 来 进 行 身 份 核 查 认 证 。 但 这 一 切 ， 都 能 够 被 黑 产 团 伙 制 作 出 的 动 态 视 频 轻 松 搞 定 。 （ 二 ） 申 请 网 贷 账 号 （ 二 ） 申 请 网 贷 账 号 许 多 网 贷 平 台 为 追 求 效 率 和 用 户 体 验 ， 往 往 只 需 要 在 网 上 提 交 资 料 进 行 身 份 信 息 审 核 ， 能 够 在 一 天 甚 至 更 短 的 时 间 内 完 成 审 核 及 放 贷 ， 平 台 的 很 多 风 控 措 施 在 这 些 黑 产 团 伙 面 前 都 能 够 绕 过 。 而 通 过 冒 用 他 人 身 份 在 网 贷 平 台 恶 意 骗 贷 一 直 是 该 行 业 的 暗 疮 。 （ 三 ） 第 三 方 支 付 平 台 身 份 认 证 （ 三 ） 第 三 方 支 付 平 台 身 份 认 证 用 虚 假 身 份 来 进 行 第 三 方 平 台 的 账 号 并 进 行 实 名 认 证 ， 这 些 账 号 ， 无 论 是 自 用 ， 还 是 在 黑 市 上 出 售 ， 其 使 用 的 目 的 都 不 会 太 正 经 。 （ 四 ） 账 号 进 行 解 冻 或 申 诉 （ 四 ） 账 号 进 行 解 冻 或 申 诉 黑 产 人 员 所 用 的 网 店 或 第 三 方 支 付 平 台 账 号 ， 多 数 并 非 本 人 实 名 申 请 的 ， 因 此 一 旦 命 中 平 台 的 风 控 策 略 被 冻 结 ， 就 必 须 按 要 求 提 供 注 册 人 本 人 的 身 份 资 料 去 解 封 。 而 这 时 ， 通 过 黑 产 人 员 制 作 一 套 注 册 人 的 身 份 资 料 是 最 安 全 和 快 捷 的 办 法 。 二 、 量 产 的 身 份 证 二 、 量 产 的 身 份 证 作 为 企 业 风 控 人 员 ， 如 果 觉 得 跑 腿 找 大 爷 大 妈 买 卖 身 份 证 、 住 址 、 年 龄 、 营 业 执 照 、 转 账 凭 证 、 银 行 流 水 等 的 成 本 挺 高 ， 黑 产 规 模 不 大 ， 那 就 是 鸵 鸟 心 态 了 。
在 P S 面 前 ， 不 仅 可 以 随 意 制 作 各 类 用 于 账 号 身 份 审 核 的 身 份 证 相 片 、 营 业 执 照 、 银 行 流 水 单 等 身 份 证 明 资 料 ， 还 能 将 一 张 静 态 的 相 片 ， 制 作 成 动 态 视 频 ， 从 而 通 过 各 大 网 络 支 付 平 台 的 动 态 视 频 验 证 程 序 。 以 湖 北 警 方 破 获 的 案 件 为 例 ， 只 需 提 供 一 个 身 份 证 号 码 ， 就 能 P S 出 一 整 套 仿 真 度 极 高 的 身 份 证 相 片 、 手 持 身 份 证 相 片 及 指 定 手 持 各 种 报 纸 的 相 片 。 全 套 资 料 专 用 于 各 大 平 台 的 实 名 注 册 认 证 。 在 P S 面 前 ， 这 些 身 份 证 或 手 持 身 份 证 的 可 信 度 基 本 为 零 ， 不 仅 可 以 随 意 变 换 相 片 中 的 姓 名 、 住 址 、 身 份 证 号 码 等 信 息 。 就 算 是 把 整 个 身 份 证 换 个 脸 也 是 很 轻 松 的 事 情 。 同 一 张 脸 ， 不 同 身 份 ， 或 是 同 一 个 身 份 ， 不 同 的 脸 。 你 需 要 什 么 都 能 给 你 P 出 来 。 黑 产 的 威 力 远 不 止 如 此 ， 不 光 静 态 的 身 份 证 认 证 已 经 被 攻 破 ， 连 动 态 的 在 线 人 像 视 频 认 证 ， 也 已 经 被 轻 松 搞 定 。 三 、 动 态 视 频 认 证 三 、 动 态 视 频 认 证 — — 会 说 话 的 照 片 会 说 话 的 照 片 一 些 B 2 C 平 台 、 第 三 方 支 付 平 台 或 各 类 网 贷 平 台 ， 为 了 提 高 申 请 账 号 真 实 性 ， 除 了 需 要 在 线 提 交 手 持 身 份 证 复 印 件 进 行 身 份 验 证 之 外 等 ， 在 用 户 在 进 行 一 些 高 危 操 作 或 提 升 更 高 权 限 前 ， 往 往 还 需 要 进 行 真 人 视 频 验 证 。 这 种 真 人 视 频 验 证 有 两 种 ： 一 种 是 有 平 台 或 企 业 工 作 人 员 在 线 进 行 一 对 一 的 视 频 验 证 。 但 这 种 视 频 认 证 占 用 人 力 资 源 较 高 ， 效 率 低 ， 所 以 通 常 只 是 银 行 或 证 券 行 业 使 用 。 各 类 网 络 平 台 ， 因 视 频 验 证 的 量 级 大 。 另 一 种 是 采 用 机 器 算 法 自 动 识 别 的 非 人 工 验 证 方 式 ， 来 完 成 动 态 视 频 的 验 证 过 程 。
目 前 比 较 常 见 的 机 器 审 核 的 视 频 验 证 方 式 通 常 有 三 种 ： （ 一 ） 与 开 户 开 启 在 线 视 频 之 后 ， 随 机 要 求 用 户 按 指 令 作 出 四 个 指 定 动 作 ， 如 点 头 、 摇 头 、 眨 眼 、 张 嘴 ； （ 二 ） 在 开 启 在 线 视 频 之 后 中 ， 系 统 随 机 生 成 一 个 四 位 数 字 ， 让 认 证 用 户 口 述 念 出 ； （ 三 ） 这 种 验 证 方 式 更 加 复 杂 ， 通 常 用 于 网 贷 类 平 台 ， 会 要 求 用 户 手 持 身 份 证 件 ， 指 念 出 自 己 的 姓 名 、 身 份 证 号 或 贷 款 合 同 条 款 等 字 句 。 但 这 些 视 频 验 证 方 式 ， 只 要 不 是 人 工 一 对 一 审 核 ， 就 都 有 可 能 被 软 件 制 作 出 来 的 虚 假 认 证 视 频 给 绕 过 。   四 、 制 作 动 态 视 频 认 证 产 业 四 、 制 作 动 态 视 频 认 证 产 业 真 相 远 比 想 象 中 要 简 单 得 多 ， 找 到 一 张 与 账 号 注 册 者 身 份 一 致 的 大 头 照 或 是 手 持 身 份 证 的 高 清 照 ， 再 加 一 个 C r a z y t a l k 软 件 足 矣 。 用 上 面 的 工 具 ， 绕 过 动 态 视 频 验 证 ， 只 需 三 步 ： （ 一 ） 找 到 一 个 账 号 注 册 人 的 大 头 照 。 这 个 并 不 难 ， 在 网 上 找 个 信 息 查 询 商 ， 提 供 一 个 身 份 证 号 码 ， 再 花 上 几 十 块 钱 ， 就 能 很 快 查 到 与 这 个 身 份 证 号 相 关 的 户 籍 资 料 ；
（ 二 ） 用 C r a z y t a l k 软 件 将 拿 到 的 大 头 照 或 身 份 证 相 片 ， 圈 定 人 脸 的 轮 廓 、 眼 睛 、 鼻 子 、 嘴 角 、 牙 齿 等 等 参 数 ； 导 入 到 软 件 中 便 可 生 成 初 步 的 信 息 ， 但 这 些 都 动 态 无 声 音 、 无 背 景 音 的 ； （ 三 ） 依 据 不 同 平 台 验 证 的 方 式 不 一 ， 制 作 出 的 视 频 要 求 也 不 一 样 。 有 的 是 报 一 串 随 时 的 数 字 ， 有 的 是 念 一 长 句 话 ， 还 有 的 是 点 头 、 摇 头 、 眨 眼 、 张 嘴 等 表 情 ；
（ 四 ） 最 后 一 步 就 是 验 证 了 ， 用 手 机 打 开 验 证 页 面 接 通 在 线 视 频 ， 把 视 频 对 着 电 脑 屏 幕 ， 你 验 证 要 我 做 嘛 动 作 ， 我 就 在 电 脑 屏 幕 上 播 放 嘛 动 作 ， 简 单 吗 ？ 真 的 就 这 么 简 单 。 也 许 你 会 问 ， 视 频 认 证 的 要 求 播 报 的 数 字 是 随 机 的 ， 那 提 前 做 好 的 动 态 视 频 认 证 怎 么 会 知 道 ？ 确 实 这 是 个 关 键 点 ， 无 孔 不 入 的 黑 产 人 员 早 就 已 经 发 现 了 这 里 的 B U G 了 。 因 为 目 前 多 数 平 台 的 在 线 视 频 验 证 体 系 中 ， 并 没 有 设 置 时 效 上 的 要 求 。 也 就 是 说 ， 我 可 以 先 打 开 在 线 视 频 认 证 界 面 ， 获 取 到 系 统 要 求 我 念 出 的 随 机 数 字 ， 只 要 验 证 的 页 面 不 关 ， 这 串 数 字 就 不 会 变 。 然 后 黑 产 人 员 就 可 以 拿 着 这 串 数 字 去 从 容 的 找 人 做 动 态 视 频 了 。 一 套 动 态 视 频 的 制 作 时 间 ， 也 就 一 两 个 小 时 。 至 于 点 头 、 摇 头 、 眨 眼 、 张 嘴 等 动 作 ， 则 只 要 提 前 把 一 个 相 片 的 四 个 动 作 全 部 做 成 视 频 就 好 了 ， 你 需 要 我 做 哪 一 个 动 作 ， 我 就 播 放 哪 一 个 给 你 看 ， 就 这 么 简 单 。 这 样 一 整 套 的 动 态 认 证 视 频 ， 制 作 周 期 只 要 1 - 2 个 小 时 ， 而 收 费 则 高 达 5 0 0 到 1 0 0 0 元 。 五 、 买 五 、 买 P S 的 身 份 证 是 否 涉 及 违 法 的 身 份 证 是 否 涉 及 违 法 购 买 了 身 份 证 、 帮 别 人 P S 或 者 制 作 了 一 个 视 频 看 似 只 是 做 了 一 些 微 小 的 工 作 ， 但 却 已 经 涉 嫌 伪 造 、 变 造 身 份 证 罪 。 本 罪 是 行 为 犯 ， 只 要 行 为 人 实 施 了 伪 造 、 变 造 居 民 身 份 证 的 行 为 ， 原 则 上 就 构 成 犯 罪 ， 应 当 立 案 追 究 刑 事 责 任 。 刑 法 第 二 百 八 十 条 第 三 款 伪 造 、 变 造 居 民 身 份 证 的 ， 处 三 年 以 下 有 期 徒 刑 、 拘 役 、 管 制 或 者 剥 夺 政 治 权 利 ; 情 节 严 重 的 ， 处 三 年 以 上 七 年 以 下 有 期 徒 刑 。 守 护 者 计 划 守 护 者 计 划 ： 2 0 1 6 年 腾 讯 发 挥 自 身 大 数 据 能 力 和 多 年 对 抗 网 络 黑 产 经 验 ， 联 合 产 业 链 、 运 营 商 、 银 行 、 警 方 等 多 方 力 量 ， 共 同 推
出 “ 守 护 者 计 划 ” 平 台 ， 打 击 危 害 网 络 安 全 的 犯 罪 行 为 。 以 下 链 接 为 守 护 者 计 划 年 度 1 0 大 案 例 介 绍 * 原 创 作 者 ： 守 护 者 观 察 ， 本 文 属 F r e e b u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理