半岛都市报 -A22-天下新闻

用打印的照片可骗过智能柜成功取出快件

被小学生“破解”,“刷脸”靠谱吗?

新闻    时间:2019年10月21日    来源:半岛都市报


近日,一则“小学生发现刷脸取件漏洞”的消息引发网民热议。有媒体报道,多位小学生通过打印取件人照片的方式,用照片“刷脸”就轻而易举地打开快递柜取件。涉事快递柜企业、深圳市丰巢科技有限公司(以下简称“丰巢”)向记者回应,收到部分用户反馈后,已下线智能快递柜“刷脸取件”功能。然而,在“刷脸取件”成为很多智能快递柜“标配”的当下,“刷脸技术”靠谱吗?

>>>存在漏洞
“刷脸取件”引发关注


近日,嘉兴市上外秀洲外国语学校402班科学小队向媒体报料:他们在一次测试中发现,只要用一张打印照片就能代替真人刷脸,骗过小区里的丰巢智能柜,取出了父母们的货件。
有媒体也对丰巢“刷脸取件”做了实验,结果发现:用照片,一秒钟时间识别成功,连续试了5次,其中4次成功打开,1次失败是因为照片没有拿稳。而后,把正脸自拍照换成偷拍的照片进行测试,丰巢快递柜又被打开了。
对此,“丰巢”的工作人员表示,此次涉及的智能快递柜“刷脸取件”功能属于Beta(测试)阶段,并且测试版本为小范围推出,并未大规模上线。公开数据显示,截至2018年年底,丰巢智能柜覆盖全国100多个重点城市,实现15余万网点布局。

>>>应用广泛
成智能快递柜“标配”


如今,人们早已习惯快递柜提供的暂存服务。同时,快递行业也在推动智能快递柜的发展,“刷脸取件”已成为多款智能快递柜的“标配”。然而在考虑为用户提供多元、便捷的取件服务时,安全问题显然不容忽视。奇安信行业安全研究中心主任裴智勇表示,随着人工智能的普及,现在扫脸支付、人脸解锁、人脸登录已经越来越普及,但黑客可能仅凭一张用户的高清照片就能成功刷脸解锁用户手机,登录APP,窃取用户的信息和财产。
据了解,目前,人脸识别技术可以分为两大类:基于2D人脸图像和基于3D人脸图像。真正安全级别较高的是3D人脸识别系统。一位业界专家介绍,由于目前快递柜的竞争仍然在白热化阶段,市场占领仍需要依靠数量。而3D摄像头的成本较高,一般企业还会基于成本方面的考虑进行选择。

>>>专家提醒
新技术应用安全第一


快递柜摆放的场景丰富,室外、室内、地下室等都有可能,在光线不一的情况下,如此取快递,到底安全吗?
阿里安全图灵实验室高级算法专家王炎解释说,由于快递柜所处的室内外环境十分复杂,加上逆光、脸上阴影等因素,都有可能导致人脸照片质量很差。并且考虑到镜头安装在智能柜固定位置,不同高度的人拍出来的照片中,脸部角度差别会大。这要求人脸识别技术必须具备很强的适应能力,以确保高识别率,也对算法提出了很高的要求。
裴智勇说,仅就技术本身而言,生物识别具有防伪性能好、私密性强、随身“携带”等优点,是一种更安全的技术。但是所有的生物识别技术本质上与数字密码一样,具有可复制的特性,因此生物密码不适合单独使用。目前生物识别和身份认证商用产品方案不仅仅依赖于静态的指纹信息、人脸图像,还应附加活体检测技术、多因子认证技术或基于风控的隐式认证技术,来保证“我就是我”。      据新华社
□新华社发