共计 1513 个字符，预计需要花费 4 分钟才能阅读完成。
为全面剖析人脸识别市场现状、面临的危险隐患及无效的平安保障措施，顶象近日公布《人脸识别平安白皮书》。
《白皮书》就金融行业存在人脸平安危险进行了详细分析，并对在公共服务畛域人脸平安的平安防护提出具体倡议。
储户贷款被盗走背地的人脸平安危险
因为人脸识别技术使用主体的技术条件和管理水平参差不齐，不法分子甚至会开发舞弊工具来破解、烦扰、攻打人脸识别技术背地的利用和算法，进而引发偷盗、欺骗、侵入住宅等立功，危及被害人的数据安全、财产平安乃至人身安全。
《人脸识别平安白皮书》显示，往年 7 月分，两大银行爆出的人脸识别系统漏洞，多名储户的数百万贷款被异地“刷脸”盗取。剖析发现，该类危险是“人脸识别零碎不平安”造成。
人脸识别零碎不平安，就是黑灰产破解人脸识别利用或平安爱护，篡改验证流程、通信信息，劫持拜访对象、批改软件过程，将后盾或前端的真数据替换为假数据，以实现虚伪人脸信息的通过。次要破解零碎代码、劫持摄像头、篡改传输报文进行毁坏。破
解零碎代码：破解人脸识别零碎代码、人脸识别利用的代码，篡改人脸识别代码的逻辑，或者注入攻打脚本，扭转其执行流程，人脸识别零碎依照攻击者设定的门路进行拜访、反馈。
劫持摄像头：通过入侵人脸识别设施，或在设施上植入后门，通过刷入特定的程序来劫持摄像头、劫持人脸识别 App 或利用，绕过人脸的核验。
篡改传输报文：通过破解入侵人脸识别零碎或设施，劫持人脸识别零碎与服务器之间的报文信息，对人脸信息进行篡改，或者将实在信息替换为虚伪信息。
公共服务中的人脸安全隐患
疫情常态化下，通过人脸识别或衰弱码辨认，实现核验身份信息、人像的比对，查验衰弱码、核酸检测时效、行程以及体温等多项防疫信息数据，同时与智能通道闸机、门禁联动管控。绿码通行、红黄码及信息异样报警，这种无人值守、非接触式的智能设施，实现体温、衰弱防疫信息疾速检测的同时，无效进步卡口治理工作效率，防止人员汇集，为织密筑牢疫情防控智慧网，继续做好防疫卡点提供重要撑持。
如果，不法分子通过破解篡改人脸识别系统验证流程、信息、数据等，将后盾或前端的真数据替换为假数据，或者替换为虚伪核酸数据、虚伪的行程记录，间接导致无奈失常通过，不仅影响出行，更间接影响商业活动。
如果不可能无效保障人脸识别系统安全，如下场景可能随时呈现：某公司的负责人张三，去商务酒店加入一个重要的单干签约。竞争对手为了阻止张三签约，破解了酒店大门的电子哨兵人脸识别利用。张三“刷脸”入门时，电子哨兵呈现了虚伪的衰弱码信息。张三岂但被回绝进入会议现场，更引发合作伙伴误会，预约的签约也间接作废，给公司带来巨大损失。
专为人脸识别定制的平安解决方案
《人脸识别平安白皮书》展现了业余人脸识别系统安全的解决方案——顶象业务平安感知进攻平台。该平台具备威逼可视化、威逼可追溯、设施关联剖析、多账户治理、笼罩多平台、凋谢数据接入、主动防御机制、反对进攻策略和处理自定义和全流程防控等特点，已为保险、银行、出行、互联网等多家单位提供人脸识别系统安全保障。
顶象业务平安感知进攻平台基于威逼探针、流计算、机器学习等先进技术，集设施危险剖析、运行攻打辨认、异样行为检测、预警、防护处理为一体的被动平安进攻平台，可能实时发现摄像头遭劫持、设施伪造等歹意行为，无效防控各类人脸识别零碎危险。它具备威逼可视化、威逼可追溯、设施关联剖析、多账户治理、跨平台反对、主动防御、凋谢数据接入、进攻自定义和全流程防控等特点。
顶象《人脸识别平安白皮书》共有 8 章 73 节。系统对人脸识别组成、人脸识别的潜在危险隐患、人脸识别威逼产生的起因、人脸识别平安保障思路、人脸识别平安解决方案、国家对人脸识别威逼的治理等进行了具体介绍及重点剖析。
