小雷發(fā)現(xiàn)最近關(guān)于隱私的新聞是一個(gè)接著一個(gè)啊,。
前一陣子TikTok瘋狂讀取手機(jī)剪貼板的事情剛告一段落,，App竊取用戶隱私的事情又被爆出來了。
其中有9款軟件非法收集用戶敏感通訊數(shù)據(jù),，嘗試對(duì)用戶面部圖像進(jìn)行偷拍與上傳,。
 以為這就完了？小雷今天剛起床刷微博又雙叒刷到了一條跟隱私相關(guān)新聞,，但這次不是什么剪貼板,，也不是什么App竊取隱私。而是有一些網(wǎng)絡(luò)黑產(chǎn)從業(yè)者利用電商平臺(tái)批量倒賣人臉照片等身份信息,。
除了人臉信息,，還有配套的“照片活化”網(wǎng)絡(luò)工具提供購買，讓購買的人能騙過人臉識(shí)別系統(tǒng),。用于虛假注冊，電信網(wǎng)絡(luò)詐騙等違法犯罪活動(dòng),。 其實(shí)這樣的事情已經(jīng)見怪不怪了,，小雷隨便在百度上搜索「售賣人臉」關(guān)鍵詞，能翻出一堆人臉和身份證信息被批量倒賣的新聞,。
有朋友會(huì)有疑問,，這些非法獲取的資料怎么能光明正大地賣出去呢？ 小雷想說，在互聯(lián)網(wǎng)找到買家可太簡單了,，淘寶,、閑魚和貼吧等平臺(tái)都是賣家們“出貨”的途徑。雖然淘寶和閑魚禁止搜索“身份證”等敏感關(guān)鍵詞,，但是賣家們會(huì)改成不帶這些關(guān)鍵詞,，但買家能看懂的標(biāo)題。
比如小雷在閑魚上找到的一個(gè)賣家,，介紹上寫著P圖改字,，后面就寫著手持證，為了避免和諧還機(jī)智的隔開了手持證三個(gè)字,。小雷猜測這是表面上P圖去水印,，實(shí)則售賣手持身份證，但因?yàn)槲淖纸榻B完美避開了審查的“G點(diǎn)”,，所以并沒有被下架,。
為了進(jìn)一步驗(yàn)證，小雷還是跟賣家套了一下話,。
小雷開門見山,，直接問能不能買手持身份證，沒多久賣家就回答我：可以,。 還挺直截了當(dāng),，果然是生意人，也不繞圈子,。
但是咧,，即使不花錢,，小雷一樣能搞到幾百上千個(gè)手持身份證+身份證正反面照。在某盤的搜索引擎上,，隨便一搜相關(guān)關(guān)鍵詞就能搜到不少資源,，一整套正反面+手持的都有幾百套。
為了驗(yàn)證有沒有掛羊頭賣狗肉,，小雷下載了其中的【100套手持SFZ】壓縮包,。解壓下來后，發(fā)現(xiàn)果然是100套身份證資料,，按照名字+身份證號(hào)碼的格式排列,。
點(diǎn)進(jìn)去文件夾，一套完整的身份證資料就這樣浮現(xiàn)在小雷的眼前,。,。,。有完整的身份證正反面+手持證件照，可以做的事情就很多了,。就拿最簡單的手機(jī)卡來說叭,，如果你的身份證是黑戶，或者身份證旗下手機(jī)號(hào)滿了,，用別人的手持身份證來注冊手機(jī)號(hào)完全是可以做到的,。甚至一些專門進(jìn)行網(wǎng)絡(luò)詐騙的不法分子，就是利用別人的身份證注冊手機(jī)號(hào)去詐騙,。到時(shí)候警察查起來,，身份證被利用的人反倒先被找上門了。,。,。
不過，在人臉識(shí)別方面,，靜態(tài)的手持身份證照或自拍照就顯得很雞肋了,。就在19年10月份，豐巢的一次偶然事件暴露了2D人臉識(shí)別的弊端,。
一群小學(xué)生在一次課外科學(xué)實(shí)驗(yàn)中發(fā)現(xiàn),，只要用一張打印照片就能代替真人刷臉、騙過小區(qū)里的豐巢智能柜,，取出了父母們的貨件,。。,。
這件事也越鬧越大,，豐巢不得不緊急下線刷臉取件的功能，表示在技術(shù)完善之前不再上線該功能,。小雷覺得這個(gè)缺陷很危險(xiǎn)啊,，要是熟人作案，隨時(shí)能順走自己價(jià)值不菲的快遞,。
這件事兒也暴露出來2D人臉識(shí)別巨大的缺陷,，2D人臉識(shí)別是通過識(shí)別平面圖像，也就是說一張照片就能輕松通過驗(yàn)證,。而3D人臉識(shí)別就是我們登錄政務(wù)系統(tǒng)驗(yàn)證身份時(shí)會(huì)用到的,，比如刷臉的時(shí)候會(huì)讓我們眨眼或搖頭，確保咱們不能用照片蒙混過關(guān),。
雖然于我們而言更麻煩了,，但這也是為了我們的個(gè)人安全著想。在這個(gè)信用社會(huì)上,，我們基本上做什么都需要實(shí)名認(rèn)證,，用于支付、掛號(hào)看病,、注冊賬號(hào),、網(wǎng)貸等場景。對(duì)于那些不法分子來說,，這樣的限制擋了不少財(cái)路,，平時(shí)他們靠著不屬于自己的身份來做壞事獲利。
但是道高一尺魔高一丈,，因?yàn)橛腥四樧R(shí)別的需求,，反而還催生了人臉識(shí)別的灰色產(chǎn)業(yè)。他們專門為需要通過3D人臉識(shí)別的人群服務(wù),，幫需求人群通過人臉識(shí)別驗(yàn)證,，達(dá)到解封賬號(hào)、偽裝身份,、利用它人信息網(wǎng)貸等目的,。
要是個(gè)人信息真的被盜用進(jìn)行網(wǎng)貸了，能拿出證據(jù)還好說,，要是拿不出合理的證據(jù),，這筆網(wǎng)貸算是啞巴吃黃連，只能自己扛下來了,。那些黑產(chǎn)從業(yè)者又是通過怎么樣的方式幫助需求人群通過3D人臉識(shí)別驗(yàn)證的呢,。在開頭大家也有看到，那些不法分子出售的不僅是人臉信息,，詳細(xì)到身份證,、銀行卡、手機(jī)號(hào)碼等信息都有,。并且還配套“人臉活化”工具,，能讓靜態(tài)的照片實(shí)現(xiàn)點(diǎn)頭、眨眼等效果,。
小雷找到一個(gè)相關(guān)視頻,，視頻里演示了軟件是怎么完成照片活化的。首先導(dǎo)入一張自拍,，軟件自動(dòng)識(shí)別并分析了臉部輪廓,，視頻的作者在不斷地對(duì)輪廓進(jìn)行調(diào)整。
一頓操作完畢后,，圖片已經(jīng)能完成眨眼,、點(diǎn)頭等動(dòng)態(tài)動(dòng)作。,。,。而在評(píng)論里,，小雷不僅沒看到譴責(zé)，而是滿屏的“怎么聯(lián)系,，需要軟件”,。
而在這個(gè)亂象橫生的互聯(lián)網(wǎng)里，要獲取到人臉信息和身份證信息太簡單了,。- App主動(dòng)惡意獲取。（Zao換臉,、美顏相機(jī)等App）
這還只是其中的幾個(gè)主要手段,，還有太多太多能獲取到我們身份證信息和人臉信息的手段了。目前對(duì)于人臉識(shí)別這一塊的法律還相對(duì)空白,。小雷想起前不久,，“人臉識(shí)別第一案”即將開庭，人臉識(shí)別發(fā)展時(shí)間其實(shí)也不算短了,，但到目前居然還只是第一案,。這其實(shí)很大程度上和咱們對(duì)隱私保護(hù)不夠重視有關(guān)，很多小伙伴肯定認(rèn)為人臉嘛,，泄露就泄露了,，別人也干不了啥。
最后咧,，小雷希望這方面的法律能盡快完善,，咱們的隱私意識(shí)也得支棱起來，盡量保護(hù)好自己的個(gè)人信息,。互聯(lián)網(wǎng)讓不少人“裸體沖浪”,，但我們可以為自己披上衣服。
本文編輯：chokst 未經(jīng)許可不得以任何形式進(jìn)行轉(zhuǎn)載,。
|
