成都市民在宣傳周現(xiàn)場(chǎng)參加“識(shí)破詐騙短信”游戲

你知道破解一把動(dòng)態(tài)密碼的智能門鎖需要多少時(shí)間嗎?你想過(guò)看似正常的網(wǎng)絡(luò)連接其實(shí)早被“偷天換日”了嗎?你想過(guò)一張自拍照就可能破解人臉識(shí)別嗎?

18日，2017年成都市國(guó)家網(wǎng)絡(luò)安全宣傳周正式啟幕，本次網(wǎng)絡(luò)安全周以“網(wǎng)絡(luò)安全為人民，網(wǎng)絡(luò)安全靠人民”為主題，將持續(xù)至本月24日。作為安全周的“重頭戲”，宣傳周公眾體驗(yàn)活動(dòng)也在春熙路同步啟動(dòng)，將持續(xù)到本月23日。

人臉識(shí)別很安全?

NO! 一樣要小心

隨著人工智能的普及，極富科技感的人臉識(shí)別技術(shù)開(kāi)始走進(jìn)人們生活，人臉支付、登錄也越來(lái)越普及�！蔼�(dú)一無(wú)二”的你是否曾堅(jiān)信“總不會(huì)有另一張跟自己一樣的臉吧”。如果你的答案很肯定，那么，接下來(lái)的這項(xiàng)“黑科技”或許會(huì)讓你失望了。

事實(shí)上，在今年的央視3·15晚會(huì)上，人臉識(shí)別技術(shù)就被曝出存在安全隱患，演示節(jié)目中，僅憑兩部手機(jī)、一張隨機(jī)正面照片及一個(gè)換臉APP，就能通過(guò)控制一張3D臉模，輕易騙過(guò)人臉識(shí)別系統(tǒng)的活體檢測(cè)。這一“人臉識(shí)別破解術(shù)”的演示展區(qū)就出現(xiàn)在了公眾體驗(yàn)活動(dòng)的現(xiàn)場(chǎng)。

僅憑手機(jī)和一個(gè)APP是否真能“搞定”人臉識(shí)別系統(tǒng)呢？記者決定親自一試。在現(xiàn)場(chǎng)技術(shù)人員的幫助下，記者用演示手機(jī)打開(kāi)了一款A(yù)PP，手機(jī)正對(duì)面部，按下拍照按鈕。在獲取了正面頭像后，再將手機(jī)攝像頭對(duì)準(zhǔn)技術(shù)人員，這時(shí)，呈現(xiàn)在手機(jī)畫面中的技術(shù)人員則成功“換臉”，顯現(xiàn)出了記者的面部。隨著技術(shù)人員的眨眼、轉(zhuǎn)動(dòng)面部、抬頭等動(dòng)作，畫面中，經(jīng)過(guò)“換臉”的頭像也一樣能夠多角度地呈現(xiàn)。

“大膽設(shè)想一下，以刷臉取款為例，如果有不法分子掌握了該項(xiàng)技術(shù)，在提前獲取詐騙對(duì)象的網(wǎng)銀四大件(身份證、銀行卡、密碼、手機(jī)號(hào))等真實(shí)信息的情況下，通過(guò)“換臉”，直接刷臉無(wú)卡取錢則并非不可能�！奔夹g(shù)人員介紹，人臉識(shí)別也并非一定安全，現(xiàn)實(shí)生活中一樣需要小心。

“這個(gè)軟件是我們自己研發(fā)的，我們希望通過(guò)這個(gè)體驗(yàn)項(xiàng)目，讓大家提高網(wǎng)絡(luò)安全意識(shí)，比如個(gè)人正面照片的保護(hù)，以杜絕被騙取個(gè)人財(cái)產(chǎn)的事件再次發(fā)生�！奔夹g(shù)人員說(shuō)。

人臉識(shí)別破解術(shù)：僅憑兩部手機(jī)、一張隨機(jī)正面照片及一個(gè)換臉APP，就能通過(guò)控制一張3D臉模，輕易騙過(guò)人臉識(shí)別系統(tǒng)的活體檢測(cè)。

家庭wifi就可放心了?

NO! 一樣可以 “偷天換日”

網(wǎng)絡(luò)時(shí)代，手機(jī)wifi成了人們不管走到哪里都會(huì)問(wèn)及的問(wèn)題。對(duì)于wifi的安全知識(shí)宣傳已經(jīng)進(jìn)行過(guò)多次，尤其是對(duì)于公共場(chǎng)合的免費(fèi)wifi更需謹(jǐn)慎。“一般情況下，人們的手機(jī)設(shè)置中會(huì)習(xí)慣性地打開(kāi)wifi自動(dòng)連接功能，我們現(xiàn)實(shí)生活中也常常會(huì)遇到這樣的情況，就是wifi顯示自動(dòng)連接，但是很多都難以正常上網(wǎng)。其實(shí)，這時(shí)就需要引起注意了，你連接的wifi很可能蘊(yùn)藏風(fēng)險(xiǎn)�！绷硪惑w驗(yàn)展臺(tái)的一名工作人員介紹，“人們很少意識(shí)到家庭wifi也可能遭到入侵，并被不法分子悄無(wú)聲息地‘偷天換日’�！�

活動(dòng)現(xiàn)場(chǎng)，40歲的市民周先生走向了展臺(tái)。“家庭wifi也會(huì)遭啊?”面對(duì)周先生的疑問(wèn)，工作人員為他進(jìn)行了演示。“你看，我們現(xiàn)在打開(kāi)網(wǎng)頁(yè)，看新聞聽(tīng)歌都沒(méi)有問(wèn)題吧，一切都是正常的情況。但是如果我們?cè)偕弦幌沦?gòu)物網(wǎng)站呢?”工作人員一邊操作一邊介紹，“當(dāng)我們打開(kāi)購(gòu)物網(wǎng)站時(shí)，視覺(jué)上看網(wǎng)址和頁(yè)面一樣很正常，但是這時(shí)如果我們輸入賬號(hào)密碼，就會(huì)進(jìn)入一個(gè)釣魚(yú)網(wǎng)站�！币坏┻M(jìn)入釣魚(yú)網(wǎng)站，用戶的信息就會(huì)被不法分子利用�！扒捌诘木W(wǎng)頁(yè)測(cè)試只是為了打消你的懷疑，后面的釣魚(yú)網(wǎng)站頁(yè)面也難以看出任何問(wèn)題，因?yàn)橐呀?jīng)作了精心的仿冒。”工作人員介紹。

那么，這又是怎么實(shí)現(xiàn)的呢?工作人員介紹，家庭wifi并非一定安全，仍有不法分子會(huì)通過(guò)技術(shù)手段破解密碼，植入木馬程序或者釣魚(yú)軟件。因此，使用者最好能每月更換密碼，同時(shí)提高密碼的密級(jí)和難度。

家庭wifi破解：不法分子會(huì)通過(guò)技術(shù)手段破解密碼，植入木馬程序或者釣魚(yú)軟件。最好每月更換密碼，同時(shí)提高密碼的密級(jí)和難度。

智能密碼門鎖萬(wàn)無(wú)一失?

NO! 5秒鐘 就能破解密碼

手機(jī)搖一搖就能開(kāi)門，門一關(guān)就能生成新的密碼，門鎖遠(yuǎn)程可控……當(dāng)下，智能密碼防盜門鎖也在人們的生活中多了起來(lái)，因?yàn)榉奖恪⒅悄鼙徊簧偈褂谜咄瞥�。那么，智能密碼鎖是否一定就能防盜呢?

“門鎖再智能小偷也有門”。在公眾體驗(yàn)活動(dòng)現(xiàn)場(chǎng)，智能門鎖破解體驗(yàn)區(qū)吸引了不少市民駐足。智能門鎖前，小偷的“門”在哪里呢?現(xiàn)場(chǎng)技術(shù)人員為記者進(jìn)行了演示。技術(shù)人員先將安裝有智能門鎖的一道簡(jiǎn)易防盜門關(guān)上，在手機(jī)上重新設(shè)置了一組新的密碼，接著連上了一臺(tái)筆記本電腦。

“現(xiàn)在我們要做的是通過(guò)之前編寫好的破密程序進(jìn)行密碼破解，接著按照密碼開(kāi)門�！奔夹g(shù)人員邊說(shuō)邊演示，只見(jiàn)，當(dāng)門鎖關(guān)上后，破解程序便開(kāi)始飛速地運(yùn)轉(zhuǎn)起來(lái)，頁(yè)面中快速閃現(xiàn)出多組數(shù)字，僅僅5秒，頁(yè)面下方便出現(xiàn)了此前剛剛設(shè)定的密碼。輸入密碼，門鎖應(yīng)聲而開(kāi)。

技術(shù)人員介紹，該項(xiàng)技術(shù)主要是通過(guò)“戶主”注冊(cè)門鎖的手機(jī)號(hào)碼進(jìn)行破解�！耙�?yàn)槊艽a的設(shè)定，以及日常對(duì)于門鎖的管理基本上都會(huì)通過(guò)手機(jī)進(jìn)行，因此，掌握了手機(jī)號(hào)碼后，分析出設(shè)定的密碼就并不困難了�！�

那么，安裝智能密碼門鎖時(shí)，應(yīng)該如何進(jìn)行防范呢?技術(shù)人員說(shuō)：“最好是能夠用一些不太常用的手機(jī)號(hào)碼進(jìn)行注冊(cè)，同時(shí)不要把注冊(cè)門鎖的手機(jī)號(hào)碼輕易地交予并不熟識(shí)的人�！�

智能門鎖破解：密碼的設(shè)定以及日常對(duì)門鎖的管理基本上都會(huì)通過(guò)手機(jī)進(jìn)行，掌握了手機(jī)號(hào)碼，分析出設(shè)定的密碼并不困難。

二維碼掃描頁(yè)面一致就安全?

NO! 同樣可能是“釣魚(yú)”

二維碼已經(jīng)在我們的生活中扮演著相當(dāng)重要的角色，只要掏出手機(jī)掃一下別人，或者被別人掃一下，就可以做到吃飯不帶錢，認(rèn)識(shí)好友不帶名片，偶爾還可以領(lǐng)取不要錢的小禮品。而這同樣藏著“釣魚(yú)”風(fēng)險(xiǎn)。

在一家科技公司的活動(dòng)體驗(yàn)區(qū)，一塊大屏幕上打出了多個(gè)二維碼，肉眼看來(lái)并無(wú)異樣，手機(jī)一掃，呈現(xiàn)的頁(yè)面也同樣沒(méi)有異常。“實(shí)際上，這里的二維碼有一半都是假冒的，但不少人很難分辨出來(lái)�！�

“這里有兩個(gè)淘寶的二維碼，我們現(xiàn)在分別掃一掃，看一看會(huì)有什么貓膩�！惫ぷ魅藛T為現(xiàn)場(chǎng)的群眾做起了講解。很快，頁(yè)面跳轉(zhuǎn)到了手機(jī)淘寶的一個(gè)登錄頁(yè)面，從頁(yè)面上，記者及多名現(xiàn)場(chǎng)群眾均未察覺(jué)出有何不同�！笆遣皇峭耆�一樣?但這里就有一個(gè)是釣魚(yú)頁(yè)面�！惫ぷ魅藛T說(shuō)，“如果我們正常輸入自己的賬戶和密碼，就有可能會(huì)泄露信息，造成經(jīng)濟(jì)損失。”

問(wèn)題在哪里呢，工作人員介紹，其實(shí)稍稍留意，市民即可發(fā)現(xiàn)端倪，“現(xiàn)在我們把頁(yè)面往下拖，在屏幕的上方就會(huì)出現(xiàn)一個(gè)信息條，上面就會(huì)顯現(xiàn)出這個(gè)頁(yè)面的服務(wù)商和開(kāi)發(fā)者，“比如這個(gè)釣魚(yú)的假冒頁(yè)面，我們就可以看到是一串看不懂的混亂字母�！�

不法分子往往會(huì)在前期通過(guò)虛擬偽裝一個(gè)網(wǎng)站，生成二維碼，在受害人掃描二維碼后，通過(guò)云端軟件獲取當(dāng)事人的賬號(hào)、密碼，及其身份證號(hào)碼、銀行賬號(hào)、手機(jī)賬號(hào)等重要信息，最后實(shí)施犯罪活動(dòng)。