資訊時代的風險:自動售貨機存在支付漏洞、刷臉技術並不安全

　　東方網記者夏毓婕9月17日報導：今日，2017年網絡安全博覽會暨網絡安全成就展在國家會展中心（上海）舉行。眾多「黑科技」亮相博覽會，記者發現，人工智慧在給人們的生活帶來便利生活的同時，會讓越來越依賴智能設備的「懶人們」變得「心驚膽戰」！大部分自動售貨機存在支付漏洞，物聯網購物安全需要警惕；人臉識別技術並不安全，3D臉模可騙過活體檢測。

被「黑掉」的飲料自動售貨機

　　自動售貨 物聯網購物安全需要警惕

　　現代生活中，智能物品備受人們的依賴。地鐵站、公交站、辦公樓、學校、小區裡，「方方正正」的自動售貨機幾乎遍地，人們也習慣於使用自動售貨機購買貨物，但是少有人知道的是，大部分自動售貨機存在安全漏洞。

　　東方網記者在網絡安全成就展百度安全展臺上發現一臺飲料自動售貨機，「這是一臺被黑掉的機器，不用付錢直接掉飲料。」據百度安全研究員介紹，百度安全實驗室通過對一款市面上常見的自動售貨機進行安全分析，發現其支付流程中存在嚴重漏洞。為了向參加成就展的市民更好地顯示自動售貨機存在安全漏洞，研究員現場演示了「免費購買飲料」，在自動售貨機選擇購買、彈出支付的二維碼後，研究員沒有進行掃碼支付，機器卻自動顯示支付成功，掉出飲料。

　　研究員表示，雖然現場演示的漏洞是針對廠家的，他們可以幫助售貨機以及其他廠商提升整體安全能力，防止黑客利用漏洞獲利。但是對於消費者而言，這種漏洞更需要注意，黑客黑進支付程序把收款帳號改成自己的是分分鐘的事，消費者很有可能掃碼支付成功卻拿不到商品，而且與此同時支付帳號ID、訂單等用戶信息也會被洩露給黑客。所以研究員提醒消費者，在使用自動售貨機購買物品時，一定要注意查看掃完二維碼顯示的收款方是個人還是公司，若是個人定需要謹慎核實。

記者親身試驗AI換臉，變臉「劉德華」

　　刷臉取款 活體監測技術下仍有漏洞

　　隨著人工智慧的普及，現在人臉識別、人臉支付已經越來越普及。前兩天蘋果公司發布了新一代手機iPhone X，iPhone X帶有的「Face ID」技術立即成為了熱議話題，同時前不久，許多銀行也可以用「人臉識別」的方式取到錢了。

　　而在網絡安全成就展上，360人工智慧安全研究員告訴東方網記者，「刷臉技術並不安全！」，他表示在今年3?15晚會上，360技術人員現場隨機選取了一位觀眾，僅憑該觀眾傳在網絡上的一張自拍照成功刷臉登錄了觀眾手機中的APP，並且還通過控制一張3D臉模，輕易騙過了人臉識別系統的活體檢測。

　　據了解，人臉識別是基於人的臉部特徵信息進行身份識別的一種生物識別技術，用攝像機或攝像頭採集含有人臉的圖像或視頻流，並自動在圖像中檢測和跟蹤人臉，進而對檢測到的人臉進行相關技術驗證。

　　現場，一臺360手機就可以演示整個過程，體驗者靠近手機攝像頭，在手機裡選擇想要換臉的形象，手機及電視屏幕立即可以顯示換臉後的圖片形象人。設想一下，以刷臉取款為例，如按照央視報導人臉活體檢測可以被破解，一旦有詐騙分子掌握這項技術，在提前獲取到詐騙對象的網銀四大件（身份證、銀行卡、密碼、手機號）等真實信息的情況下，直接通過刷臉無卡取款騙走錢財並非不可能。