近日，清華大學(xué)人工智能研究院對20款手機(jī)的人臉識別功能進(jìn)行測試，結(jié)果發(fā)現(xiàn)除了一款iPhone 11外，其余的19部安卓手機(jī)在15分鐘內(nèi)全部解鎖。
這也就意味著，這19款手機(jī)只要搭載了人臉識別功能的應(yīng)用和設(shè)備，黑客都有可能利用這一漏洞，對用戶的隱私安全和財產(chǎn)安全造成威脅。
這些測試的手機(jī)，均是國內(nèi)排名前五的手機(jī)品牌，覆蓋了從低端機(jī)到旗艦機(jī)不同型號、不同價位的手機(jī)。
測試是如何進(jìn)行的呢？
其實(shí)這項測試非常簡單，先將測試人員的人臉信息統(tǒng)一錄入20部手機(jī)。
然后，模仿攻擊者獲取被害人照片，通過算法在眼部區(qū)域生成干擾圖案，然后打印出來裁剪成“眼鏡”的形狀，貼在鏡框上。最終，除了iPhone11外，其余手機(jī)全部成功解鎖，且解鎖難度上也幾乎沒有區(qū)分，都是秒開。
這一技術(shù)叫做“對抗攻擊”，利用了“對抗樣本攻擊”找到了算法漏洞從而實(shí)現(xiàn)的。
也就是說，只要攻擊者拿到一張照片，就可通過人臉識別漏洞實(shí)現(xiàn)破解。
細(xì)思極恐，人臉信息已成為很多人解鎖設(shè)備和支付的密鑰。我們已不能回避數(shù)據(jù)安全問題給我們帶來的影響，數(shù)據(jù)已和我們工作生活息息相關(guān)。
任何的數(shù)據(jù)安全問題都是漏洞造成的。而漏洞是不能避免的，每一次的系統(tǒng)升級更新都在修補(bǔ)已知的漏洞。已windows系統(tǒng)為例，每年更新約為2次，就2020年6月的安全更新，一次性就修補(bǔ)了129個漏洞。
無論什么漏洞，都是不斷檢測和被攻擊后發(fā)現(xiàn)的。對于政企機(jī)構(gòu)來說任何系統(tǒng)漏洞都可能釀成大禍，造成數(shù)據(jù)泄露。所以，我們在發(fā)現(xiàn)漏洞以前，對敏感數(shù)據(jù)進(jìn)行加密保護(hù)是非常有必要的。
當(dāng)前保護(hù)數(shù)據(jù)安全最有效的措施就是加密。因?yàn)榧词孤┒磳?dǎo)致數(shù)據(jù)外泄，數(shù)據(jù)依然處于密文狀態(tài)，企業(yè)級用戶可通過恢復(fù)數(shù)據(jù)，快速實(shí)現(xiàn)系統(tǒng)正常運(yùn)行，同時避免數(shù)據(jù)泄露后的再次傷害。
此次研究測試結(jié)果，也給保存大量敏感信息的企業(yè)機(jī)構(gòu)敲響了警鐘。信息化時代，信息安全問題引發(fā)的影響已大大超過人們的預(yù)期，隨時面臨失控的危險。郵件作為信息泄露的關(guān)鍵出口備受關(guān)注，對于企業(yè)用戶而言，選擇實(shí)力雄厚的郵件服務(wù)商不失為降低風(fēng)險的有效途徑。
新網(wǎng)作為擁有27年專業(yè)經(jīng)驗(yàn)的資深企業(yè)郵箱服務(wù)商，針對勒索郵件特征，已開啟了特定反勒索病毒庫、反勒索垃圾庫，從而進(jìn)行更有效的過濾。新網(wǎng)全球郵采用全程SSL郵件加密，有效保證郵件傳輸過程中的安全性，用戶無須擔(dān)心郵件密碼和通信內(nèi)容被惡意監(jiān)聽。全球郵采用業(yè)界領(lǐng)先的反病毒引擎和垃圾郵件過濾技術(shù)，病毒郵件查殺率達(dá)99.5%，垃圾郵件攔截率達(dá)99.9%，從網(wǎng)絡(luò)層、應(yīng)用層通過防病毒防功擊技術(shù)保障信息安全。更有7*24小時不間斷人工專家坐席，隨時為您解決專業(yè)問題。http://www.xinnet.com/mail/mail.html