热点正文

17万人脸数据被卖 刷脸支付背后黑市引热议

在信息社会,信息贩卖已经成为网络违法交易中被打击的重要对象,然而随着科技成果的广泛应用,尤其是刷脸支付出来之后,网上竟然开始售卖“人脸数据”了。据悉,有17万人脸数据被卖,刷脸支付背后黑市渐渐浮出水面。

刷脸取钱
刷脸取钱

记者在一家网络商城中发现,有商家公开兜售“人脸数据”,数量约17万条。在商家发布的商品信息中可以看到,这些“人脸数据”涵盖2000人的肖像,每个人约有50到100张照片。此外,每张照片搭配有一份数据文件,除了人脸位置的信息外,还有人脸的106处关键点,如眼睛、耳朵、鼻子、嘴、眉毛等的轮廓信息等。

此外,数据中还能提供人物性别、表情情绪、颜值、是否戴眼镜等信息。商家在商品说明中称,数据中并不提供所涉及人物的人名和身份证号等信息,也不得用于违法用途。

为什么商家可以收集庞大的人脸数据?来看看刷脸支付的步骤:“绑脸”、“手机号验证”、“脸部识别”。这里存在巨大的安全漏洞:

1、几乎任何人自超过十万级的人脸数据库中,总能找到与自己相似、撞脸的人。

2、人脸经常露在外面,其具有的公共属性,让不法分子收集人脸(+手机号)非常容易,且已泛滥(支付涉及太大的经济利益,是不法分子的重点攻关课题)。这里的一个普遍性漏洞是:A刷脸购物,输入撞脸的B手机号。就出现了A让不知情的B付款的安全漏洞。

当事人都不知道自己的脸部数据已经被他人或机构收集、贩卖,这种“被动无知”将会令当事人的权益受到损害。值得注意的是,现在刷脸支付越来越流行,一旦被不法分子捕捉到漏洞,那支付人将会受到巨大的财务威胁。