國際

北京民眾人臉識別遭攻破 銀行帳戶被駭客盜走28萬

(中國·北京19日訊)中國的銀行廣泛使用人臉識別技術,各種弊病已經出現。有北京民眾的人臉識別被攻破,銀行帳戶內被取走近人民幣43萬元(28.14萬令吉),然而登陸者的IP顯示在台灣!

中國新聞周刊最新報道,講述李紅(化名)的遭遇。事件發生在上月19日,她陷入詐騙分子的圈套,手機簡訊被攔截,手機號被設置了呼叫轉移,令她的驗證碼落入他人手上,且無法接聽銀行的確認電話。

Advertisement

更嚴重的是,她的“人臉識別”被攻破了!

中國交通銀行系統後台顯示,在進行密碼重置和大額轉賬時,李紅進行了6次人臉識別比對,都顯示“活檢成功”。

其實這幾次人臉識別並非身在北京的李紅本人操作。經過民警追查,登錄者的IP地址顯示在台灣,使用的手機型號是摩托羅拉XT1686,也和李紅使用的小米8不同。

李紅懷疑交通銀行人臉識別系統的安全,並以“借記卡糾紛”為由將交通銀行告上法庭,要求賠償。不過,今年6月30日,北京市豐台區人民法院一審駁回了李紅的全部訴求,她準備上訴。

ADVERTISEMENT

銀行認為,已盡責任,交通銀行北京長辛店支行在法庭上說,“交易密碼、動態密碼,以及輔助人臉識別的客戶鑒別模式”符合監管要求,並且在李紅的轉賬過程中,銀行對她進行了風險提示,在內部系統大數據分析發現異常後,撥打了李紅的手機,對轉帳人身分和轉賬情況進行核實。

不過李紅說,銀行所謂發送22條簡訊密碼和簡訊風險提示,她只收到其中11條,銀行的來電沒接到,背後的原因在於她的簡訊被詐騙人員攔截,電話也呼籲轉移到了詐騙人員手機上。

報道引述長期關注個資保護的專家、北京清華大學法學院教授勞東燕的話說,“人臉識別是銀行引進的,作為風險制造的參與方,通過這種方式銀行也獲益更多,應該承擔和所獲收益成比例的風險責任。”

她還說,隨著人工智慧的發展,詐騙手段科技含量更高,銀行應當與時並進,讓銀行安保技術超過犯罪手段的技術。如果銀行因人臉識別技術存在的漏洞而相當承捉責任,會有助於敦促銀行堵住技術上的安全漏洞,對可能發生的詐騙犯罪起到預防作用。

報道還說,人臉識別技術的破解難度有時簡單得出乎意料。2019年,浙江有幾名小學生用照片破解了居民小區的快遞櫃,輕易取走他人快遞。在2021年10月,清華大學的學生團隊僅用人臉照片就成功解鎖了20款手機。

浙江理工大學法政學院副教授郭兵認為,“人臉的照片太容易獲得了”,如果人臉識別系統用照片就能解鎖,在遍布攝像頭的當下,可能預示著巨大的隱患。

文/圖:互聯網

Tags
【免責聲明】
光明網促請讀者及網民,共同維護言論自由精神,營造理性交流環境;任何人身攻擊、鼓吹種族與宗教仇恨、誹謗與造謠等留言,皆不代表本網站立場。 本網站有權刪除任何違反此原則的留言。

發佈留言

發佈留言必須填寫的電子郵件地址不會公開。 必填欄位標示為 *

你也可能感兴趣...