17萬人臉數(shù)據(jù)被賣 人臉數(shù)據(jù)被公開售賣太可怕
北青報記者獲取到了該商家售賣的數(shù)據(jù)包,其中確實包括2000個文件夾,每個文件夾里都有數(shù)十張照片和相應(yīng)的數(shù)據(jù)文件。一些照片屬于知名演藝界人士,也有一部分照片來自醫(yī)生、教師等市民群體,還有部分照片為未成年人。
北青報記者隨機選取了一名面露微笑的男子照片,其數(shù)據(jù)文件中,用英文記錄著不少位置信息,在這些信息前可以看到左眼、右眼、鼻子等字樣。數(shù)據(jù)中還記錄了照片中的人為32歲的沒戴眼鏡的男性。
數(shù)據(jù)中確實包含有照片中人物情緒的信息,但并不是直接指出人物流露出了哪種情緒,而是將情緒分成悲傷、中性、困惑、氣憤、驚訝、恐懼、開心等指數(shù),顏值、皮膚狀況等也是通過指數(shù)來表現(xiàn)。
面部數(shù)據(jù)上網(wǎng)
當事人對此一無所知
北青報記者輾轉(zhuǎn)聯(lián)系到有肖像出現(xiàn)在數(shù)據(jù)包中的當事人,廣西的一名醫(yī)生李先生,他在獲悉自己的照片和臉部數(shù)據(jù)被人網(wǎng)上販賣后非常震驚。并告知記者,自己從未授權(quán)任何人采集自己的臉部數(shù)據(jù),也沒有允許過任何人出售自己的照片和臉部數(shù)據(jù)。
另一名在北京某大學任教的老師陳先生告訴北青報記者,自己從來不知道有人收集了他的臉部數(shù)據(jù),無法接受有人用這些數(shù)據(jù)牟利。
人臉數(shù)據(jù)被隨意出售存在嚴重的風險。如果收集到某個人足夠詳細的肖像和人臉數(shù)據(jù),通過技術(shù)手段可以實現(xiàn)實時換臉,搭配其他一些音頻仿真技術(shù)及個人隱私信息的話,用來視頻聊天詐騙可能就具有很強的迷惑性。
而近年風靡的“人臉支付”技術(shù)也讓不法分子有了可趁之機。先看一下刷臉支付的步驟: “綁臉”、“手機號驗證”、“臉部識別”。這里存在巨大的安全漏洞:1、幾乎任何人自超過十萬級的人臉數(shù)據(jù)庫中,總能找到與自己相似、撞臉的人;2、人臉經(jīng)常露在外面,其具有的公共屬性,讓不法分子收集人臉(+手機號)非常容易,且已泛濫(支付涉及太大的經(jīng)濟利益,是不法分子的重點攻關(guān)課題)。這里的一個普遍性漏洞是:A刷臉購物,輸入撞臉的B手機號。就出現(xiàn)了A讓不知情的B付款的安全漏洞。