当前位置:首页>百科 > 

谁在出卖我们的人脸信息

谁在出卖我们的人脸信息

人脸信息0.5元一份出售 谁在出卖我们的人脸信息

在生活中,很多人都有这样的感受,自己的信息被泄露,平常会有很多骚扰电话或者是骚扰短信来打扰自己,那么别人是从什么渠道得到我们的个人信息的呢?为什么现在都没有隐私可言?在淘宝、闲鱼等网络交易平台上,通过搜索特定关键词,就能找到专门出售人脸数据和“照片活化”工具的店铺。一位卖家表示“要的话五毛一张打包带走,总共两万套,不议价。”人脸信息0.5元一份出售?谁在出卖我们的人脸信息?下面跟随有图有真相小编一起来了解一下!

人脸数据0.5元一份、修改软件35元一套

“新华视点”记者调查发现,在淘宝、闲鱼等网络交易平台上,通过搜索特定关键词,就能找到专门出售人脸数据和“照片活化”工具的店铺。

在淘宝上,部分卖家以“人脸全国各地区行业可做,信誉第一”“出售人脸四件套,懂的来”等暗语招徕买家。记者随机点进一家出售“同城及各大平台人脸”商品的店铺,旋即跳转到闲鱼界面。在该卖家的闲鱼主页中,售卖的商品为部分平台包含用户人脸的信息数据。

在闲鱼平台,不少卖家公开兜售人脸数据。为了保证店铺的“正常运营”,卖家常怂恿买家通过微信或QQ沟通议价。记者近日随机咨询其中一位卖家,对方用语音答复道“加微信聊吧,这个说多了会被封”,并向记者发来了微信号。

除售卖人脸数据外,一些“胆大”的闲鱼卖家还出售“照片活化”工具,利用这种工具,可将人脸照片修改为执行“眨眨眼、张张嘴、点点头”等操作的人脸验证视频。

“一套 ‘照片活化’软件加教程35元,你直接付款,确认收货后我把链接发你。”一位闲鱼卖家在闲鱼对话框内使用语音与记者议价。在记者完成支付并确认收货后,卖家通过百度网盘给记者发来一个文件大小约20GB的“工具箱”,“工具箱”里有虚拟视频刷机包、虚拟视频模拟器和人脸视频修改软件等工具,还有相关工具的操作教程文件。

还有一位卖家在添加记者QQ好友后,先发来了一些单人手持身份证的样本照片,随后向记者展示了其利用工具修改上述照片后欺骗某网络社交平台人脸识别机制的效果视频。

目前,记者已将调查中发现的一些线索移交有关公安机关。

倒卖的人脸数据拿来做什么?

“如果只是采集个人的人脸信息,比如在马路上你被人拍了照,但是没有获得你的其他身份信息,隐私泄露风险并不大。”中国电子技术标准化研究院信安中心测评实验室副主任何延哲说,问题在于,当前网络黑市中售卖的人脸信息并非单纯的“人脸照片”,而是包含公民个人身份信息 包括身份证号、银行卡号、手机号等的一系列敏感数据。

一位倒卖“人脸视频工具箱”并声称可以“包教会”的卖家告诉记者,只要学会熟练使用“工具箱”,不仅可以利用这些人脸数据帮他人解封微信和支付宝的冻结账号,还能绕过知名婚恋交友平台及手机卡实名认证的人脸识别机制。这位卖家还给记者传来了帮一些“客户”成功解封冻结账号的截图。

“从技术角度看,将人脸信息和身份信息相关联后,利用系统漏洞‘骗过’部分平台的人脸识别机制是有可能的。”人脸识别技术专家、厦门瑞为信息技术有限公司研究中心总监贾宝芝博士认为,尽管一些金融平台在大额转账时需要多重身份认证,但“道高一尺魔高一丈”,网络黑产技术手段也在不断更新,绝不能因此忽视账户安全。

何延哲向记者举例:如果人脸信息和其他身份信息相匹配,可能会被不法分子用以盗取网络社交平台账号或窃取金融账户内财产;如果人脸信息和行踪信息相匹配,可能会被不法分子用于精准诈骗、敲诈勒索等违法犯罪活动。

这些包含人脸信息和其他身份信息的数据从何而来?有卖家向记者透露,自己所售卖的人脸信息来自一些网贷和招聘平台;至于如何从这些平台中获取此类信息,对方没有作答。

互联网技术门槛变低,黑产伺机出动

这个方便了大家的科技时代,刷脸功能已经开始占据我们大部分生活,我们在享受便捷的同时,自己的隐私却在不知不觉中被盗窃。现今互联网技术门槛变低,这也使得一些不法分子利用互联网进行相关的个人隐私信息盗取。现今各种APP注册需要人脸识别,那谁有来监控企业以及公司对这个数据的保护了?

原因主要有三点,

第一,部分网站、应用和企业通过一份笼统的“用户协议”或“隐私协议”,获取和收集用户个人信息的授权,导致个人信息使用的不规范甚至大量泄漏。“市场上还存在出于各种目的搜集个人信息的利益链条,”猎豹移动安全专家李铁军认为,个人隐私信息“黑产”庞大,亟需加强监管。

第二,用户本身对保护个人信息重视程度不足。出于方便的考虑,不少用户在多处使用简单重复的账号和密码,当一处信息泄露便导致整体信息暴露。

第三,法律层面的缺失。当数据如同能源一样重要时,法律法规的滞后在一定程度上导致了数据安全和隐私保护的缺失。数据所有权、数据交易规则等基础法律界定仍未明确。例如,个人数据原本属于用户本身,但用户在网络平台中所产生的数据,如交易数据和行为数据,在经过脱敏后其所有权和使用权归属用户还是平台,仍未有答案。

智能化时代,应提高个人隐私保护意识

百度 CEO 李彦宏曾就隐私问题发表过这样的言论,他认为在中国,人们对隐私并没有那么注重,并且很愿意去用个人信息来换取大数据时代的生活便利。互联网时代极大地丰富和方便了我们的生活,随之而来的就是我们隐私的泄露。

作为信息安全技术的分支,指纹识别、虹膜识别、人脸识别等生物特征识别技术日渐流行。手机、金融、安防等行业已开始规模化应用。更贴近个人隐私的面部图象数据如何保证安全,也引起不少争议。“看一眼就支付成功”,在方便之余安全性究竟如何?人脸识别作为新技术,是否会造成新的信息泄露而带来更大的危害?

我们生活中的一举一动,或许正在被互联网另一端的先驱们看得一干二净。很多时候我们不知道隐私的重要性便忽略了隐私泄露可能带给我们的危害。所以加强个人的隐私保护意识是迫在眉睫也是至关重要的。

诸如下载非官方应用商店内的应用、随意点开各类网页,随意注册各类网站、留下个人信息、随意分享自己的照片等等,这一切其实在某种程度上来说,都有着隐私泄漏的风险。

作为消费者,山斋月认为需要做好的要进一步的提升自我隐私保护意识,诸如,面对网络隐私侵犯时,要学会拿起法律的武器,保护自己的隐私;在日常行为中也要管住自己的一颗好奇心,诸如不对各类来路不明的权限请求予取予求;又如在APP下载时,尽量在智能手机自带的应用商店内下载而不是点开各类网页链接等等,而对于应用的人脸认证,支付密码,授权信息等都敏感信息需要提高警惕。

需警惕利用人脸信息进行的违法犯罪活动

近年来,人脸识别技术被用于金融支付、小区安防、政务服务等诸多场景,既提高了便利性,也通过数据交互在一定程度上增强了安全性。

但是,人脸数据如果发生泄露或被不法分子非法获取,就有可能被用于违法犯罪活动,对此应保持警惕。

去年8月,深圳龙岗警方发现有辖区居民的身份信息被人冒用,其驾驶证被不法分子通过网络服务平台冒用扣分。

在开展“净网2020”行动中,龙岗警方经多方侦查发现,有不法分子使用AI换脸技术,绕开多个社交服务平台或系统的人脸认证机制,为违法犯罪团伙提供虚假注册、刷脸支付等黑产服务。截至目前,龙岗警方在广东、河南、山东等地已抓获涉案犯罪嫌疑人13名。

据警方介绍,在上述案件中,犯罪嫌疑人利用非法获取的公民照片进行一定预处理,而后通过“照片活化”软件生成动态视频,骗过人脸核验机制。随后,通过网上批量购买的私人社交平台账号登录各网络服务平台注册会员或进行实名认证。

人脸信息关系到每个人的生命财产安全。业内专家认为,对倒卖人脸信息的黑色产业链必须予以严厉打击,立法机关需统筹考虑技术发展与信息安全,划定人脸识别技术的使用红线;监管部门也应对恶意泄露他人人脸和身份信息的违法行为予以坚决制止。

明年将施行的民法典,对自然人个人信息的范畴进行了专门说明,生物识别信息被纳入其中。中国信息安全研究院副院长左晓栋认为,除民法典外,正在制定的个人信息保护法和数据安全法也应对人脸等生物特征信息的保护作出安排;立法要充分考虑人脸这一特殊身份信息的可获得性,不能让制定出来的法律因执行难而流于形式。

北京师范大学网络法治国际中心执行主任吴沈括认为,网络平台对平台上的交易行为负有监管义务,应严谨审核卖家资质,对平台内经营者的合规情况进行监控、记录,不应允许发布任何侵犯他人人身财产权利或法律法规禁止的物项。

贾宝芝建议,相关平台在制定人脸识别安全规范的过程中,要强调“人脸数据等生物特征信息”与“其他身份信息”实行完全隔离存储,避免将人脸数据与身份信息相关联后发生批量化泄露。

对于曾经上传过清晰手持身份证照片或同时上传人脸照片并填写身份证、银行卡信息的用户,专家建议,应在开启人脸验证的同时,尽可能选择多重验证方式,减轻单重人脸验证风险。

微信搜索:购易购,关注购易购公众号,即可了解更多相关资讯!

以上就是谁在出卖我们的人脸信息的全部内容,感兴趣得常来有图有真相。