當年今日
關於我們

內地人臉識別氾濫 3D頭套破解系統 港專家:附加其他技術加強保安

蘋果日報 2020/11/02 00:00

人臉識別生物科技

內地人臉識別技術普及,民眾衣食住行都「靠樣搞掂」。但內媒近日報道,只需10元人民幣(下同,約11.5港元)便可買到5,000張人臉相片,有人藉此利用精確度高的3D技術打印臉具或頭套,以此解鎖手機,成功欺騙認證系統。人臉識別越來越普遍,可以騙財以外,還可以被人借用身份洗錢、涉黑等違法犯罪活動,甚至捲入刑事訴訟。有 香港 電腦專家認為,人臉認別技術變得很普及,但普遍仍未意識到安全問題,加上「道高一尺,魔高一丈」,生物科技技術沒有一個最好的標準,惟有在技術上附上其他認證要求,提高保安性。
內地人臉識別技術無孔不入,用人臉解鎖手機已是最基本,購物、乘車、出入校園屋苑,甚至在公廁拿廁紙甚或考試,都要用上人臉識別。央視近日專題報道,指有調查顯示,9成以上受訪者曾使用人臉識別,惟有6成受訪者認為人臉識別技術有濫用趨勢,甚至有3成受訪者表示,曾因人臉訊息洩露、濫用而私隱遭受侵害或有財產損失。
內媒早前曾報道,杭州錢塘新區公安今年8月拘捕兩名疑犯,他們在多個網絡平台盜取數千條個人信息準備出售。年初,浙江衢州同樣破獲一宗盜用公民個人信息案,疑犯使用盜取的信息於某金融平台註冊賬號,非法獲利數萬元。犯罪分子利用「AI換臉技術」非法獲取民眾照片,經過處理後再透過「照片活化」軟件製作成動態影片,騙過人臉識別系統進行犯罪行為。
據悉,有人在網上放售人臉相片,只需2元(約2.3港元),便能買到1,000張人臉照片,約10元已可買到逾5,000張人臉照片。有關人臉照片,全是真人生活照或自拍照。
此外,只要利用3D技術去製作臉具或頭套,已或能騙過人臉識別系統。中國信息通信研究院科研工程師王嘉義曾示範如何利用頭套去欺騙手機人臉識別系統。他表示,3D打印技術可製作出精確度尚可的臉具或頭套,且成本不高。只要不是在極暗或極亮的背景下,通過臉具或頭套騙過識別系統的成功率可達3成。
「呢個就係科技中,所謂『道高一尺、魔高一丈』的問題……」香港資訊科技商會榮譽會長方保僑認為,人臉識別目前很普及,但外界仍未意識安全問題。由於人臉識別技術推出時,坊間仍未有準繩度高的3D技術,才會出現用頭套去騙過人臉識別系統的手法。方保僑承認,內地人生活不同細節都用上人臉識別,已經出現氾濫程度,這本身並非壞事,反而不同科技的進度和普及,讓盲點的浮現才是重點。
方保僑指出,人臉識別與傳統密碼最大分別,就是不可「重設」:「因為人臉識別的準確度可能與8個字的密碼差不多,如果遺失手機,你可以隨時更換密碼,但人臉識別或者指模是無法重設。唔好以為密碼好白癡,其實好多保安專家都係用密碼。」
方保僑認為,為提高準確度,除了人臉識別,或可加入其他技術如瞳孔識別等,以加強保安。
華爾基利信息安全研究組織電腦安全研究員賴灼東則表示,一項新科技必須不斷進行測試,堵塞漏洞。人臉識別技術雖然普及,但現時卻沒有一個測試標準或者取得公認機構出的認證,令系統標準未達一個特定水平,就可能已被推出市場。人臉識別技術執行程度,令某一個人臉信息在不同系統上出現不同識別結果。要製作一個人臉信息,需要高清相片進行多次掃瞄,讓系統記錄人臉座標,故單憑普通相片製作數據,有一定難度。除非電腦內的高像素相片被盜,才有機會製作人臉信息。
《蘋果》記者
-----------------------------
《蘋果》英文版免費試睇: 了解更多
英文版已登錄《蘋果》App,立即 下載/ 更新 : iOS / Android
-----------------------------
支持蘋果深度報道,深入社區,踢爆權貴,即Like 蘋果專題及調查組FB專頁 !