刷臉有風險!浙江小學生用照片刷開豐巢櫃,豐巢緊急下線刷臉開鎖

2021-01-20 電商在線官方

據《都市快報》報導,有嘉興小學生,用一張列印的照片騙過了豐巢快遞櫃,無需取件碼,順利取出了快遞櫃內的包裹。

做測試的小學生,來自於上外秀洲外國語學校(位於浙江嘉興秀洲區)402班。

實驗的第一步,是在小程序上開通刷臉取件功能,先掃碼進入小程序,後點擊進行身份驗證。

通過身份驗證後,自拍一張大頭照,把照片彩色列印出來,A4紙大小,和正常臉部大小相似。

在豐巢快遞櫃前,把照片對準攝像頭,一秒鐘時間,識別成功。實驗參與人大史又連續試了5次,4次全部成功打開,一次失敗是因為照片沒有拿穩。

如果把正臉自拍照換成偷拍的照片還能打開櫃門嗎?

大史用長焦遠遠的「偷拍」了一張照片,同樣A4大小彩色列印。

出乎意料的是,豐巢櫃又一次被打開了。其實攝像頭採集人臉的時候,形成的只是一張2D平面圖像,相當於一張照片,當你刷臉時,對於系統來說和刷照片是一樣的,都能打開櫃門。

雖然在識別照片後,需要輸入手機後四位才能開門,但在如今的時代,個人信息很容易暴露,隨便拿到一個廢棄外賣包裝就能知道手機後四位了。

10月15日,豐巢智能櫃官方發聲:關於近期收到的「刷臉」問題的反饋,我司第一時間核實溝通,因當前為試運營beta版本在進行小範圍測試,收到部分用戶反饋識別問題,現已下線,預計將在功能完善之後再考慮上線。感謝大家對豐巢的關注與支持。

對此,有不少網友很擔憂,快遞被拿走還好,萬一支付寶被刷走了,那就損失大了。

小編害怕之餘核實了一下。

了解到,目前人臉識別技術目前可以分為兩大類:基於2D人臉圖像和基於3D人臉圖像。

2D人臉識別只是通過2D攝像頭拍攝平面成像,所以即使算法和軟體再先進,在有限的信息下,安全級別終究不夠高,通過照片很容易被破解。豐巢採用的極有可能就是2D人臉識別。

而支付寶使用的是安全級別較高的3D人臉識別系統。使用照片是肯定不行的,使用視頻、動圖、3D模型……也一樣統統都不行。

刷臉支付設備都配備有3D傳感攝像頭,掃描的人臉並不是一個平面的圖形,而是立體的人臉模型。

其3D傳感攝像頭在進行人臉識別時,內置的點陣投影儀可以投射出3萬多個肉眼不可見的紅外點到用戶臉部,多維度、多角度在顏色、紋理、深度等方面的數據進行高層次對比,安全性和精準性更高,識別速度更快。

(文中圖片來源於都市快報微信公眾號)

相關焦點

  • 小學生稱用照片能開快遞櫃,豐巢緊急下線刷臉開鎖功能
    IT之家10月16日消息 我們知道,豐巢櫃除了可以輸入取件碼取件之外也提供了刷臉取件。但據杭州新聞客戶端報導,上外秀洲外國語學校(位於浙江嘉興秀洲區)402班科學小隊爆料,說是只要用一張照片就能騙過豐巢櫃。
  • 小學生成功用照片「刷臉」取快遞,刷臉技術靠譜嗎
    近日,一則「小學生發現刷臉取件漏洞」的消息引發網民熱議。有媒體報導,多位小學生通過列印取件人照片的方式,用照片「刷臉」就輕而易舉地打開快遞櫃取件。涉事快遞櫃企業、深圳市豐巢科技有限公司(以下簡稱「豐巢」)向記者回應,收到部分用戶反饋後,已下線智能快遞櫃「刷臉取件」功能。
  • 小學生用照片破解豐巢刷臉 帶你讀懂3D面部識別
    近日一則豐巢快遞櫃被小學生用照片破解刷臉取件的新聞引起了很多網友的關注,人們對於人臉識別的安全性再度表示出種種隱憂。針對小學生照片「刷臉」取件一事,豐巢官方回應稱,「刷臉取件」是小範圍推出的測試版本,已第一時間下線。
  • 豐巢設置刷臉取件,小學生用一張照片輕鬆破解?
    前幾天,嘉興一群四年級的小學生發現,豐巢專櫃刷臉取件有漏洞,無需真人到場,只要拿出事先拍好的照片掃一掃,就能被成功識別。識別時間只需一秒,幾乎百分百成功。哪怕這張照片人臉不是那麼清晰、位置不是那么正,也能打開櫃門取出快遞。
  • 強制刷臉?該關注隱私和技術風險了
    有看房者表示,戴口罩也會被抓拍,這才戴著頭盔看房;北京一家中學發布通知,稱「學生每天進出校門必須在閘機進行人臉識別」,「不服從管理、不刷臉進入將通報批評」;在南京,去年有大學安裝人臉識別設備,「可追蹤、識別學生聽講、發呆、睡覺等上課狀態」;此外,也有多地小區、寫字樓安裝人臉識別系統,甚至有的地方還要求同步上傳戶口本、房本
  • 刷臉支付所刷的臉其實是數據組成
    我們很容易被電影中的場景誤導,以為識別人臉時會直接存儲用戶的照片。但是實際上,用戶的照片在採集後就會被轉化很多次,最終變成很長的一串數字。這串數字中就進行臉部驗證;最後,用戶正對拍照界面,系統自動比對,驗證通過後再從相關支付帳戶中扣款。由於在支付過程中,既要「刷臉」,也要輸入手機號,不少用戶認為步驟過於複雜,還不如直接掃碼更便捷。
  • 人臉識別支付怎麼火了支付寶刷臉支付有什麼風險?
    現在出門消費都可以不用帶錢包了,只要刷一刷臉就能吃飯購物,真是太方便了。人臉識別支付怎麼火了呢?刷臉支付真的安全嗎?隨著科技的成熟,脫離了設備束縛的「刷臉時代」,將給我們的生活帶來哪些便利?人臉識別支付怎麼火了,刷臉支付靠譜嗎?「靠臉吃飯」的時代也許真的來臨了!
  • 刷臉時代財產安全嗎?專家解讀
    購物時「刷臉」支付、用手機時「刷臉」解鎖,進小區時「刷臉」開門……如今,越來越多的事情可以「刷臉」,用人臉識別技術來解決。 近日發布的一份報告顯示,有九成以上的受訪者都使用過人臉識別,不過有六成受訪者認為人臉識別技術有濫用趨勢,還有三成受訪者表示,已經因為人臉信息洩露、濫用而遭受到隱私或財產損失。那麼「刷臉」時代,我們的人臉信息安全嗎?
  • 「刷臉」已out 最新解鎖方式「刷心」騰空出世
    作為生物識別系統家族中的一位新成員,最新解鎖方式憑藉的是每個人獨一無二的心臟活動,用戶不必忍耐原來繁雜的密碼系統,直接「刷心」。下一代識別系統直接用「心臟」開鎖,在未來,你值得擁有。前段時間,刷臉科技一度被討論得沸沸揚揚,除了手機解鎖之外,無論是鐵路系統的驗票識別,抑或是馬拉松比賽的選手身份確認,都能感受到臉部識別系統為我們帶來的「科技感」。  大家在體驗到「刷臉」的便捷的同時,也不斷提出「問題」。譬如說,比起指紋識別功能,雖然臉部識別系統看上去更為精確,但往往會因為外部特徵細微變化而無法準確識別。
  • 聊一聊大數據和刷臉支付
    既然剛才談到了支付方式,那麼下面咱們再說一下,眼下比較時髦的「刷臉支付」。刷臉支付保險嗎?人的臉型和面貌,會隨著年齡,體重的增減而改變。長相比較相似的人,可以通過化妝或整形來重塑面孔。現代高科技手段能夠製作出矽膠材質的「人皮面具」,仿真度足夠以假亂真……所以,刷臉支付保險嗎?會不會有個人帳戶被盜刷的風險?或者,以前存入帳戶的錢款,卻因為人胖或瘦了而無法通過刷臉檢測?
  • 面具也能刷臉成功!用臉有風險,人臉識別安全該如何保證?
    現在微博有個話題引起了很高的關注度:面具可代替人臉解鎖手機。有一個科研人員進行了用面具代替人臉的測試,結果手機被成功解鎖。不用真人也可以解鎖手機,有人因此提出了對人臉識別安全問題的擔憂。「刷臉」支付、進站、籤到等智能人臉識別技術的應用越來越普及、方便快捷,但並不十分安全。這些信息容易被人在不知不覺中採集,再利用3D列印等技術偽造出來,讓當事人財產或名譽嚴重受損。
  • 取自己快遞還得「刷臉」,我們的「臉」越來越不值錢了
    過安檢要刷臉,上班考勤要刷臉,進小區要刷臉,扔垃圾也要刷臉,如今,甚至誇張到取個快遞也擺脫不了刷臉了。我們的臉,變得越來越不值錢,什麼人都可以在我們的「臉」上打主意,肆意搜集我們的隱私信息。 一個小小快遞代收點,在沒有任何法律依據的情況下,如此強制地收集人臉信息,顯然已經侵犯了用戶的權利。用戶是來取快遞的,不是來接受你的管理檢查的。
  • 刷臉支付能被破解嗎?用馬雲照片識別,卻彈出來了4個字
    刷臉支付能被破解嗎?用馬雲照片識別,卻彈出來了4個字現如今中國的行動支付市場,已經被支付寶和微信瓜分,二者平分天下的局面已經持續了很長一段時間。很多人都覺得使用微信或者支付寶付款都差不多,但是就安全性上來說,還是支付寶更勝一籌。
  • 建行、農行進入"刷臉"時代,這三大安全問題怎麼解決?
    "刷臉取款"和"刷臉付款" "刷臉取款"主要運用了人臉識別和大數據技術,客戶如需取款,首先在ATM屏幕首頁點擊選擇"刷臉取款"功能,系統將自動抓拍現場照片,在後臺與銀行的可信照片源進行比對,驗證通過後,客戶輸入手機號碼進一步確認身份,接著輸入取款金額、密碼,最後拿取現金,整個過程無需插入實體銀行卡片。
  • 可以在哪裡刷臉支付|聚合支付和刷臉支付哪個更有前景?
    刷臉支付有哪些優勢隨著國內現在各大支付平臺技術的快速發展,掃碼支付早已成為人們生活中的主要支付方式之一,普及度也逐漸提高。如今,在AI人臉識別技術高速發展的前提之下,我們的支付方式正從掃碼支付向刷臉支付升級。
  • 雲南建行全部ATM機都能刷臉取款啦
    不需要身份證、銀行卡,臉朝ATM機笑一笑,按提示操作就可以取款了。據了解,在建設銀行雲南省分行全部ATM機上,已經可以實現刷臉取款了。 近期,建行雲南省分行自助櫃員機全面推出無折、無卡「刷臉取款、存款、查詢、轉帳、定活互轉、理財產品查詢」六項「刷臉業務」服務,特別是刷臉取款,尤其解決了老年客群使用存摺排隊取款的問題,獲得客戶高度讚譽。 建行工作人員介紹,「刷臉業務」是結合應用紅外雙目攝像頭硬體創新,有效抵禦照片、換臉視頻、翻拍、面具攻擊等風險。
  • 細說刷臉支付的代理套路
    1翻了很久後臺留言,出現刷臉支付的頻率算是最高的了。也確實,最近最火熱的所謂風口,應該就是刷臉支付了。各種各樣的大喇叭小喇叭都在巴拉巴拉地宣傳這東西會成為下一個時代的風口,用詞極其浮誇。吹完刷臉支付後,還有拉人頭的線下招商大會,一群氣質一言難盡的老總們在臺上激情四溢,打著微信支付寶的旗號瘋狂吹逼,然後現場畫下各種魔幻大餅,最後就是群眾們最喜歡的現場打款環節,安排一堆託付款,再安排一堆託起鬨,在各種恭喜X總喜提XXX代理商以及農村跳大神的伴奏曲洗腦下,總有韭菜當場發芽。
  • 今日話題:刷臉支付
    我們先來了解下事物發展的四個階段。每個事物的生命周期都將經歷「生、長、盛、轉(衰)」四個時期。目前刷臉支付領域正在「長」這個絕佳的紅利期。現在代理刷臉支付,既有了前期的支持與市場鋪墊,又正好趕上市場又較多空白機會可以進入,加上刷臉支付現在整體風很大,大家都比較關心,在推廣上也非常有力想要做好刷臉支付必須要做好刷臉支付四大規劃:規劃資源:
  • 刷臉支付「黑天鵝」?天津立法禁止採集生物識別信息
    其實此前已經有相關法律的規定,採集個人信息應遵循合法、正當、必要的原則,並經被收集者同意。此次天津方面的再次重申,或許會有更多省份的相繼跟進,對刷臉支付所產生的潛在影響尙難以估量。談到人臉識別不得不說刷臉支付。誰也沒有想,一場突如其來的疫情,讓刷臉支付變得無臉可刷。
  • 這就是刷臉支付
    當今最火熱的項目屬刷臉支付和共享充電寶項目,我們現在來說一下刷臉支付! 刷臉支付是支付方式的升級,由掃碼支付升級為人臉識別支付(刷臉支付),這種支付方式現在的趨勢有多好呢?其一由現在市場的狀態可以看出,其二支付寶,微信和銀聯三大巨頭都有參與,其三銀行,機場和醫院相繼開通刷臉付。