智慧城市网

　　【中国安防展览网 时事聚焦】央视2017年发出预警：照片可通过人脸识别系统。主持人现场演示了照片经过技术处理后便可通过人脸识别系统，暴露出了其中严重的安全隐患问题。
 

　　在央视3·15晚会的现场，主持人共进行了两个人脸识别的实验。实验一的过程是，主持人现场提供一张自己的照片，随后通过技术处理，这张静态自拍照变成了一张可眨眼、可动嘴的动态图片，然后用手机对准某人脸识别APP，成功登录。
 

　　实验二则是，主持人现场选取一张观众的微博自拍照，技术处理后变成一张与观众一摸一样的3D人脸模型，主持人对准手机镜头，将脸膜套在自己的脸上直接换脸，同样对准人脸识别APP，按照指令一次完成眨眼等动作，就顺利完成活体检测认证，并登录账户。
 

2017央视315晚会曝光人脸识别技术 360和支付宝说什么了
 

　　360专家解密破解原理
 

　　为这次互动演示提供技术支持的360人工智能研究院视觉分析专家邱学侃解释，360人工智能研究院利用人脸关键点定位、自动化人脸动效技术及3D建模技术，将照片由静改动、由平面变立体且可运动，终骗过了刷脸登录和活体检测。
 

　　邱学侃表示，现阶段人脸认证技术还不能在所有场景做到非常成熟，尽管人脸比对的度很高，但大部分的人脸识别系统对活体检测的重视程度不足，使用的算法比较简单，破解并不困难。这种情况下，若将人脸识别作为密码屏障，虽然能够提供便利性，但却存在安全隐患。
 

　　对此，邱学侃建议个人用户，在使用人脸识别认证时，应对使用场景进行评估，做好方便性与安全性上的平衡。比如，在一些不含有个人隐私信息的APP上，使用刷脸登录就非常方便，而在储存个人隐私、资金财产等重要信息的APP上，则应该启动多重认证方式。
 

　　同时，他建议相关技术厂商，不仅要关注人脸比对的准确率，还应关注活体检测及人脸识别系统的使用场景，提高研发能力。在别安全场景使用时，应当将人脸与声纹、指纹、虹膜及其他生物认证信号相融合，多个方面同时发力，从而提高安全门槛，保障用户安全。
 

　　央视称，以上的实验完全没有任何的意味想要把人脸识别这样一些高科技含量的应用打入冷宫，只是想提醒大家，在这些高科技应用的背后依然有可能存在风险、存在漏洞。对于像人脸识别这样的全新的技术应用，特别希望提醒那些研发者、那些使用部门，能够在使用和研发的过程当中少一些概念，而能够把真正的力气花在脚踏实地的每一件实事当中，让高科技真正的铸起我们安全的铜墙铁壁，当然对于我们所有的消费者来说，在今天，当我们的姓名、我们的电话、我们的住址这些个人信息已经没有办法成为的隐私的时候，其实坦率地讲，任何一种密码的设定方式，也不能称之为的安全，只有不断的提高我们的防范意识，才能够真正的把风险降到低。
 

　　支付宝紧急回应说了什么
 

　　晚会未指明哪些企业有人脸识别登陆系统，但面对人脸识别登录漏洞引发的用户担忧，网友瞬间想到了支付宝，让不少人对自己的账号安全产生了担忧。针对这一人脸识别漏洞，支付宝方面随即作出了上述回应，并问“你们都觉得我躺枪了吗？”。支付宝在其微博发文称，支付宝只对在当前手机上用密码登录成功过的用户才开放人脸登录，不会出现只通过人脸信息就在新手机上登陆成功的情况。
 

　　支付宝方面表示，人脸识别只是其多种保护中的一个环节，支付宝还会通过人工智能、风控系统等对账户使用情况进行安全监测以确保安全。“并不是所有用户都可以使用这个功能。”支付宝称。支付宝承诺，任何通过照片处理实现人脸登录，导致账户被盗的，支付宝会全额予以赔付。