只要“刷脸”就能在POS机上取现 “人脸识别”安全吗？-中新网
只要“刷脸”就能在POS机上取现 “人脸识别”安全吗？
日 09:03　来源：人民日报 　
&&&&最近，招商银行、微众银行、江苏银行、浙商银行等都将人脸识别技术引入不同的业务环节，引发市场关注。比如招行在自助取款机中使用人脸识别，就能无卡轻松取款；浙商银行在直销银行手机客户端的新用户注册环节，使用人脸识别和后台人工审核双重验证，人脸识别技术已经成为身份核实的一个全新手段，可与现有的银行账户交叉验证。
&&&&在招行用人脸识别取款时，只要首先在屏幕首页点击“刷脸取款”功能，系统将自动抓拍现场照片，然后与银行可信照片源进行比对，验证通过后输入手机号码进一步确认身份，紧接着输入取款金额、密码，最后拿取现金，无须插卡取卡。与现有的“无卡取款”业务相比，“刷脸取款”无须事先通过手机银行进行预约。为了保证账户安全，“刷脸取款”设置了三层安全防护，包括人脸识别、手机号码验证、密码验证，同时还设置了3000元的取现额度限制。&&&&新用户注册时，只需要打开手机金融行业远程自助开户系统APP，拍摄自己的身份证上传，再通过手机摄像头与身份证照片进行人脸比对，系统显示人脸验证成功并通过唇语识别后，系统会显示注册成功，整个过程不到1分钟。&&&&据介绍，刷脸技术是利用核心算法对人脸的五官位置、脸型和角度进行计算分析，将误识率控制在较低水平的同时，保证了较高的识别准确率。那么是不是能拿照片或者视频蒙混过关呢？为了防止照片或者影像欺诈，人脸识别中有三重检验：第一，动态识别，需要捕捉用户的动态影像，通过用户眨眼睛或微笑等动作，来判断是否为真人；第二，三维图像判断，通过多个摄像头，判断所采集的信息是否为三维图像；第三，多种生物识别方式结合，除了脸部信息，还需用户录入指纹、声音等其他信息。&&&&针对远程开户的普及，央行今年发文指出，人脸识别技术等身份识别机制可作为身份核实的辅助手段，远程开户必须与现有的银行账户交叉验证，也就是说，即使“刷脸”开户成功，还是需要工作人员审核。
【编辑:刘虹利】
>金融频道精选：
　| 　|　　|　　|　　|　　|　　|　
本网站所刊载信息，不代表中新社和中新网观点。 刊用本网站稿件，务经书面授权。
未经授权禁止转载、摘编、复制及建立镜像，违者将依法追究法律责任。
[] [] [京公网安备:-1] [] 总机：86-10-
Copyright &
. All Rights Reserved当前位置 & &
& 央视现场实测：人脸识别被瞬间破解
央视现场实测：人脸识别被瞬间破解
22:17:03&&作者：
编辑：小路 &&)
让小伙伴们也看看：
阅读更多：
好文共享：
文章观点支持
文章价值打分
当前文章打分0 分，共有0人打分
[03-16][03-16][03-16][03-15][03-15][03-15][03-15][03-15][03-15][03-15]
登录驱动之家
没有帐号？
用合作网站帐户直接登录刷脸取款和刷脸付款安全吗 未来银行卡会消失吗|刷脸|银行卡|人脸识别系统_新浪财经_新浪网
　　央广新闻
　　“刷脸取款”和“刷脸付款”安全吗？未来银行卡会“消失”吗？
　　建行宣布刷脸付款成为新的付款方式
　　近日，中国已从深圳分行开始，宣布商用刷脸付款！
　　不要密码，不要手机，刷脸付款！
　　付款时，只需露出你的脸，再输入手机号后四位，瞬间完成付款。没有手机、没有银行卡，甚至没有密码。
　　“明明可以靠脸吃饭”终于不再只是一个网络段子。
　　一波未平，一波又起！也许建行的刷脸付款已经让你激动不已，但它的终极目标“0付”，将让你更为之惊叹！
　　何为“0付”？
　　建行宣布的全新认证方式。放弃一切工具和负累，用我们自己的生物特征，取代手机、密码、银行卡。
　　也就是说，刷脸只是刚刚开始。未来，你的一个眼神、你的静脉指纹，甚至你的声音，都能成为建行识别你的暗号。
　　操作步骤简单
　　农行、建行、招行已实现“刷脸取款”！
　　早在今年9月份，中国便开始为其遍布全国大江南北的ATM机，上线“刷脸取款”！
　　人们无需携带银行卡，只需要站在农行ATM机前，看一眼摄像头，再输入手机号、取款金额、密码，自动吐钞，拿走现金。
　　具体操作如下
　　1、点击选择刷脸取款。
　　2、做好准备，点击确认。
　　3、系统对比现场照片与身份证照片的一致性，对比通过后，显示客户名下的银行卡提供客户选择；客户输入或选择取款金额，提取现金。
　　据悉，农行总行已下发通知，要求全国推广。将为全国24064家分支机构、30089台柜员机、10万个ATM机安装人脸识别系统！
　　除了农业银行外，也属于较为激进的AI技术探险者。2016年，招商银行在全国106个城市近千台ATM机上实现了“刷脸取款”的功能。
　　每日取款上限为3000元
　　多重防护保证安全
　　据悉，为了保证资金安全，招商银行、农业银行刷脸取款系统限定的用户每日取款上限为3000元，建设银行这一上限为2500元。
　　同时，建设银行还可以选择“刷脸取款设置”对系统内已存的正脸照片进行修改，也可以关闭刷脸取款功能。
　　此外，目前的刷脸取款暂不支持存款、转账以及跨行取款。
　　“刷脸”就可以取走钞票，刷脸取款比传统的刷卡取款、无卡无折取款更加便捷，可以降低伪卡风险、减少设备吞卡数量，提升客户体验。
　　据业内人士表示，这种方式更加安全，防盗刷，同时也不用担心银行卡丢失的问题。
　　据专家介绍，刷脸取款采用红外活体检测技术、生物识别技术等，可以抵御照片、换脸视频、翻拍、3D头套等面具攻击。
　　除了人脸识别之外，用户还需要输入手机号码或身份证号进行身份确认，最后再依靠密钥进行取款，安全性相对插卡取款还多了一重保障。
　　为了防止照片、视频播放、3D头套等作假道具的攻击，招行也采用双目活检技术。同时进行人脸识别、手机号码验证、密码验证三层防护。
　　民众如何看待“刷脸取款”？
　　那么，对于这一无需插银行卡就可取款的方便功能，民众是持什么态度呢？
　　白领王女士在初次听说这一功能时，向中新网表达了她的担忧：“这个事情很危险，万一被绑架，直接带过去刷脸就行了都不用逼着说密码。”
　　还有人并不清楚“刷脸取款”的流程，以为仍需插入银行卡。也有人也像王女士这样，误以为无需输入其他信息，刷一下脸就能取钱。
　　实地体验后可以发现，其实，“刷脸取款”无需插入银行卡，但在脸部识别后，仍需输入个人身份信息及取款密码方可取钱，并非大家想象的那样，简单刷脸就能取款。
　　“刷脸”已深入国人生活
　　刷脸，目前已深入到国人生活的方方面面，如解锁手机、开启门禁、进站、点餐等。
　　据媒体报道，山东大学在学生宿舍楼启用人脸识别系统，学生即使没带校园卡，也能进出宿舍，且女生化妆或卸妆均能被识别。
　　一些火车站也配备了人脸识别系统，乘客可刷脸进站，如广州南站、兰州火车站、北京西站。以北京西站为例，其北广场进站通道启用了“刷脸进站”，旅客只需按提示将二代身份证和蓝色磁卡车票放置好，保持面部正对摄像头稍作停留进行识别，票证人相符，即可通过。
　　“刷脸点餐”也开始流行。支付宝在杭州一家餐厅推出“刷脸支付”服务，用户开通该项功能后只需绑定手机号，通过支付平台“刷脸”即可完成交易，再也无须担心付款时手机没电或者忘带的尴尬。
　　此外，还有“刷脸考勤”、“刷脸住宿”、苹果手机的刷脸解锁等……
　　刷脸应用的范围越来越广，可以预见的是，脸正在被赋予越来越多的功能，身份证、登机牌、火车票、通行证甚至付款码。
　　一位消费者正在“刷脸支付”。新华社发（李雨泽 摄）
　　不用手机、不用银行卡、不用现金，“刷脸吃饭” “刷脸购物” “刷脸取钱”的刷脸时代正在来临！
　　从今以后
　　保护好你的脸
　　这才是你真正的“身份证”
　　你期待吗？
责任编辑：杜琰 SF007就在昨天，人脸识别系统被秒破、智能POS被植入后门！
昨天，GeekPwn2017国际安全极客大赛在上海拉开序幕，一群来自全球顶级的白帽黑客欢聚一堂，非常开心地分享、演绎了人工智能等科技发展带来的安全问题，不过却让不少相关企业乱了阵脚。据悉，每个挑战项目比赛限时20分钟，然而就是这短短的20分钟，却揭开了一个又一个支付安全漏洞。这一天，人脸识别的安全人设崩塌了，智能POS机被植入后门了，模拟声纹成功蒙骗手机声纹验证系统了，某电影淘票APP支付安全出问题了......不知道做支付的你还好吗?
一、两分半钟，女黑客秒破人脸识别系统
众所周知，现在人脸识别技术已广泛应用于门禁、考勤、支付等众多领域。作为GeekPwn2017第一个挑战项目，毕业于浙江大学计算机专业的90后女黑客“tyy”率先尝试破解 “人脸识别”项目。
首先，评委在汉王人脸识别门禁系统中录入自己的面部信息，只有其自己可以完成门禁系统的解锁。而“tyy”经过两分半钟时间的入侵后，此前录入面部信息的评委已无法解锁门禁，但“tyy”走到门禁设备前，竟然成功解锁开启大门。
据“tyy”介绍，本次破解主要是对设备的攻击，并不是AI层面的攻击，通过技术手段将此前录入的面部信息替换为自己的面部信息，同样可以达到破解效果。据说，“tyy”在此前曾经曝光过四款共享单车的高危漏洞，而破解门禁只是为了爱好。
二、智能POS被植入后门，成功截获银行卡信息
你以为刷卡支付时手捂着输入密码，银行卡密码就不会丢失吗?来自知名的盘古实验室告诉你，黑客可以利用POS机漏洞植入后门，成功复制你的银行卡信息，包括支付密码。
比赛现场，盘古团队选用了目前市面占有率较高的一款智能POS作为攻击对象。利用POS终端的漏洞，盘古团队偷偷在智能POS机中植入一个后门，替换关键应用软件，然后就可以获得所有在POS机上的刷卡信息，包括支付密码。不过由于现场的蓝牙智能设备太多，导致信号传输干扰过大，盘古团队没有在规定的20分钟内完成挑战。最后通过改用有线连接方式进行数据传输，加时赛1分25秒，盘古团队成功读取银行卡信息、密码，并使用复制的新卡消费成功。
智能POS机的安全设计哪个环节最容易出现漏洞呢?11月15日，将在深圳召开的2017第二届中国移动金融安全大会上，银行卡检测中心安全专家将以《智能POS终端常见的安全问题及设计要求》进行专题分享，届时可以更加详细解析智能POS的安全问题。
三、模拟声纹“蒙骗”声纹识别系统
声纹识别是把声信号转换成电信号，再用计算机进行识别。本次GeekPwn大赛中，有来自清华大学的“清晨李唐王”等五组选手向声纹识别手机验证系统发起挑战。
现场，五组选手根据《王者荣耀》英雄人物——妲己的配音者所提供的声音样本，模拟了其声纹特征，合成一段“攻击”语音，对现场提供的四个具有声纹识别功能的设备发起攻击。 20分钟内，“清晨李唐王”成功破解三个声纹验证设备获得第一名，“神牛gogo”团队破解两个声纹验证设获得第二名，“SmartParrot”团队、“有点意思”团队也同样成功破解一个。
作为生物识别领域中最常用的识别手段之一，现在声纹识别技术已经在智能手机、智能电视以及支付领域都有较高的普及率，而本次GeekPwn大赛也证实了针对声纹识别的攻击已经成为新的安全威胁。
四、暴走的活体密码，生物识别被玩坏
由于近两年生物识别应用广泛， GeekPwn大赛特设“人工智能安全挑战赛”专项，鼓励AI黑客以及AI领域相关研究团队参与，因此今天的GeekPwn大赛关于生物识别的挑战项目特别多。除以上的人脸和声纹识别技术被攻破之外，来自百度安全实验室的小灰灰、高树鹏向生物特征识别技术发起挑战，展示了指纹、虹膜、人脸等一系列生物识别破解技术。
该挑战项目名称为《今儿起，暴走在外的你就是一个行动的活体密码》，直言就是每个人都有“十个指纹、两个虹膜、一张人脸”，这些暴露在外的信息一旦遭遇 PWN 就是严重威胁。现场，百度安全实验室用照片“克隆”评委人脸，并放在一个阴暗的纸箱里，降低纸片反光和降低手机镜头的识别度，成功欺骗三星某型号手机实现解锁。并利用 VR 设备复制了虹膜特征制成隐形眼镜，也一次解锁手机成功。
不用多说，今天可能是生物识别技术被“黑”得最惨的一天了。不过GeekPwn对生物识别技术破解的展示，也让更多的厂商以及消费者关注到生物特征进行身份认证存在的风险。
五、某电影淘票APP支付安全出问题
移动互联网的发展，移动支付已经成为我们日常生活离不开的支付工具，从购物、订餐、看电影等等，都可以在手机上支付。这一次的GeekPwn大赛上，选手打算利用某电影淘票APP支付漏洞，请全国人民看电影。
比赛现场，选手周君宇获得该APP未支付的订单号和金额后，利用APP服务端的漏洞，在不付款的情况下，顺利完成订单。值得一提的是，该APP在第二届GeekPwn黑客大赛上也曾被爆出平台漏洞，其Android版App有红包库存被盗刷的情况。
支付安全无小事，在移动支付时代，涉及支付的各个环节及支付技术都需要经得起考验。本次极客大会所涉及的内容，皆是移动支付最前沿的技术，如果不能解决好安全问题，移动支付的未来是危机四伏的未来。（来源：移动支付网）
责任编辑：
声明：本文由入驻搜狐号的作者撰写，除搜狐官方账号外，观点仅代表作者本人，不代表搜狐立场。
今日搜狐热点只要“刷脸”就能在POS机上取现 “人脸识别”安全吗？_网易财经
只要“刷脸”就能在POS机上取现 “人脸识别”安全吗？
用微信扫码二维码
分享至好友和朋友圈
最近，、微众银行、江苏银行、等都将技术引入不同的业务环节，引发市场关注。比如招行在自助取款机中使用人脸识别，就能无卡轻松取款；浙商银行在直销银行手机客户端的新用户注册环节，使用人脸识别和后台人工审核双重验证，人脸识别技术已经成为身份核实的一个全新手段，可与现有的银行账户交叉验证。在招行用人脸识别取款时，只要首先在屏幕首页点击“取款”功能，系统将自动抓拍现场照片，然后与银行可信照片源进行比对，验证通过后输入手机号码进一步确认身份，紧接着输入取款金额、密码，最后拿金，无须插卡取卡。与现有的“无卡取款”业务相比，“刷脸取款”无须事先通过手机银行进行预约。为了保证账户安全，“刷脸取款”设置了三层安全防护，包括人脸识别、手机号码验证、密码验证，同时还设置了3000元的取现额度限制。新用户注册时，只需要打开手机金融行业远程自助开户系统APP，拍摄自己的身份证上传，再通过手机摄像头与身份证照片进行人脸比对，系统显示人脸验证成功并通过唇语识别后，系统会显示注册成功，整个过程不到1分钟。
据介绍，刷脸技术是利用核心算法对人脸的五官位置、脸型和角度进行计算分析，将误识率控制在较低水平的同时，保证了较高的识别准确率。那么是不是能拿照片或者视频蒙混过关呢？为了防止照片或者影像欺诈，人脸识别中有三重检验：第一，动态识别，需要捕捉用户的动态影像，通过用户眨眼睛或微笑等动作，来判断是否为真人；第二，三维图像判断，通过多个摄像头，判断所采集的信息是否为三维图像；第三，多种生物识别方式结合，除了脸部信息，还需用户录入指纹、声音等其息。针对远程开户的普及，央行今年发文指出，人脸识别技术等身份识别机制可作为身份核实的辅助手段，远程开户必须与现有的银行账户交叉验证，也就是说，即使“刷脸”开户成功，还是需要工作人员审核。
本文来源：人民网-人民日报
责任编辑：王晓易_NE0011
用微信扫码二维码
分享至好友和朋友圈
加载更多新闻
热门产品:　　　
:　　　　　　　　
:　　　　　　　　　
热门影院：
阅读下一篇
用微信扫描二维码
分享至好友和朋友圈