• 移动端
    访问手机端
    官微
    访问官微
    搜索
    取消
    温馨提示:
    敬爱的用户,您的浏览器版本过低,会导致页面浏览异常,建议您升级浏览器版本或更换其他浏览器打开。

    超过256万国人数据库“裸奔”半年多 包含人脸识别信息

    来源:FreebuF.COM 2019-02-22 09:19:32 人脸识别 数据库 金融安全
         来源:FreebuF.COM     2019-02-22 09:19:32

    核心提示这份数据库所包含的信息几乎能够精准地找到目标人物的位置以及大部分个人信息,如果被不法分子利用,稍加社会工程手段实施诈骗或者钓鱼攻击,很可能造成一连串的安全事故。

      日前,GDI基金会荷兰安全研究员Victor Gevers在推特上公布一条消息称,国内一家面部识别公司的数据库暴露在网上,且无密码保护,其中包含超过256万人的重要信息,包括人脸数据。

    超过256万国人数据库“裸奔”半年多 包含人脸识别信息

      这份数据库属于该公司建立的一个基于人工智能的安全软件系统,用于人脸识别、人群分析以及身份核实。任何人都可以访问这份数据库,其中包含个人身份证号码、地址、生日、系统识别的面部信息以及位置信息等极其重要的信息。

    超过256万国人数据库“裸奔”半年多 包含人脸识别信息

      Victor Gevers称,在过去24小时内,就有超过668万个地点信息被记录。Victor Gevers表示,这份数据库很可能从7月份开始就已经暴露,GDI基金会向该公司发出过警告,暂时还没有得到回应。不过,在曝光该信息之后,这份数据库已经被某种防火墙规则保护。

    超过256万国人数据库“裸奔”半年多 包含人脸识别信息

      这份数据库所包含的信息几乎能够精准地找到目标人物的位置以及大部分个人信息,如果被不法分子利用,稍加社会工程手段实施诈骗或者钓鱼攻击,很可能造成一连串的安全事故。

      这家公司为 SenseNets 深网视界,是一家专注于计算机视觉和深度学习的公司,致力于公安行业智能视频监控分析,人群分析,人群密度,混乱程度,安全等级,滞留预警,人体跟踪,人脸识别等。

      截止FreeBuf发稿之时,该公司官网依然处于无法访问状态,且暂未看到对此事公开的回应。

      其实,类似的基于人工智能的视频监控系统,目前还是比较常见的,尤其是在交通管控的应用中。美国亚马逊也有类似的人脸识别技术被政府机构采购投入使用,用于更快的追踪犯人。

      SenseNets 这次数据库泄露事件,给行业再一次警示,基于人脸识别的安全系统固然能够成为打击违法犯罪的有力帮手,但触及普通用户过于敏感的隐私信息,安全建设必须高于一切,否则一旦发生数据库被不法分子滥用的事故,可能造成的影响范围及损失程度是无法估量的。

    超过256万国人数据库“裸奔”半年多 包含人脸识别信息

      此外,目前来说,由于监控摄像头像素及环境因素限制,这种技术成熟度依然不足,例如前段时间格力董事长董明珠在宁波闯红灯被监控系统抓拍识别出身份,还推到大屏幕公示。结果发现监控系统只是抓拍到了公交车车身广告的董明珠画像。  

    责任编辑:韩希宇

    免责声明:

    中国电子银行网发布的专栏、投稿以及征文相关文章,其文字、图片、视频均来源于作者投稿或转载自相关作品方;如涉及未经许可使用作品的问题,请您优先联系我们(联系邮箱:cebnet@cfca.com.cn,电话:400-880-9888),我们会第一时间核实,谢谢配合。

    收藏

    为你推荐

    收藏成功

    确定