周长青介绍,家中的路由器也存在安全隐患,窃取者远在1公里外也能破解家庭路由器。来体验的何先生经过模拟后恍然大悟,自己从来不“蹭网”,家中的路由器密码也只有家人知道,但却遭到了不法攻击,个人信息被窃取,连路由器的登录密码也修改了。“家庭路由器密码应该经常更换,还可以设置连接权限,防止外人连接。”
社交网站暴露照片 人脸识别被“换脸”
自拍时看到一张陌生的脸是什么感觉?大屏幕上,一张陌生的脸正随着体验者的动作一起眨眼、转头、微笑,360企业安全集团技术工程师王周为围观市民演示着刷脸系统的“换脸”操作,体验者的照片在经过王周现场技术处理后,被快速生成了与体验者本人一模一样的3D人脸模型,照片由静态变成了动态,能做各种动态表情,随后,王周对准手中的手机镜头,将体验者的3D脸模套在自己的脸上直接“换脸”,体验者直接进行登录、验证等操作。“网络用户的照片被非法窃取后,不法分子通过抠图就可以进行刷脸的操作,不论是眨眼、转头都可以很自然识别,不法分子按照APP中活体检测的提示依次进行相关动作,顺利完成活体检测认证。”
王周表示,现阶段人脸认证技术还不能在所有场景做到非常成熟,尽管人脸比对的精确度很高,但大部分的人脸识别系统对活体检测的重视程度不足,使用的算法比较简单,破解并不困难。“不法分子可以通过盗用照片、视频截图来窃取用户面貌,建议在社交网站上尽量不要暴露自己的照片,平时不要轻易刷机,防止手机数据被彻底暴露。”