您的位置: 湘西信息港 > 网络

个性化准考证朋友圈刷屏专家有安全隐患

发布时间:2019-03-24 16:26:16

个性化“准考证”朋友圈刷屏 专家:有安全隐患

作者:未知来源:新京报

新京报讯 (王煜)高考临近,近日,一些生成个性化高考准考证的链接,在朋友圈刷屏。识别二维码后,进入生成界面,用户上传姓名及照片,即可完成。

多名络安全专家称,类似链接来源鱼龙混杂,不排除不法分子通过这样的创意,获取公民照片及个人信息的嫌疑。这些信息一旦泄露,会对部分依赖刷脸的软件,如银行个人支付系统等构成安全威胁。

根据提示,用户选择性别,并上传正面照。

高考前准考证刷屏

泛黄发旧的纸张上,写着1977年全国高等学校招生字样,此外,准考证号、姓名、性别及考试科目,一个都不少。考生的黑白照片下,还盖有鲜红的招生办公室印章。连日来,个性化的高考准考证在朋友圈刷屏。

昨日,新京报以用户身份,致电准考证生成器的推出方某国际快餐连锁品牌客服。一名工作人员称,这一生成器是高考期间推出的策划,主要目的是激活用户,同时提高品牌关注度,并不具体推销某一款产品。

类似创意并非首次出现。此前,朋友圈中常见各类通过识别二维码进入,生成各类证件、场景的生成器。其操作流程大同小异,并需用户填写部分个人信息,上传照片。此外,这些生成器中,大多附有各类商业推广信息。

一名互联从业人员介绍,类似生成器,实际上是一种H5动画。设计者事先将场景固定,用户通过上传照片等信息,替换模板中一些画面,即可实现私人定制。制作比较简单,主要看创意能否吸引人。其表示,随着移动端的兴起,这类通过刷屏博取品牌关注度的生成器,在朋友圈中走热。

界面显示,用户可自行选择参加高考的年份。

生成器暗藏泄密风险

简单个性的各类生成器,实际上潜藏着信息泄露的风险。多名络安全业内人士指出,制作过程中,生成器实际上获得了用户的部分个人信息及照片,稍加技术处理,即可攻破一些依赖人脸识别进行身份验证的软件。

今年央视315晚会上,一场实验备受关注。实验中,主持人在现场随机抽取一名观众,并获得其微博名称。随后,在该观众微博相册中,主持人提取其发布过的正脸照片。通过现场图像处理和动态合成,观众照片快速生成3D人脸模型。随后,主持人将模型套在自己的脸上,并通过了人脸识别系统的验证。

络安全专家李铁军称,目前商用人脸识别技术,主要在银行的个人移动支付上,即以人脸代替传统的密码进行操作。此外,在一些车站及码头、机场,也有刷脸进站的应用。

一名络安全工程师表示,如果不法分子渗透人脸识别领域,则可以通过设计类似生成器,大量获得人脸数据及相应的个人信息。在人脸识别技术大量应用后,这些数据将面临被贩卖,甚至直接用来窃取个人财产,

个性化准考证朋友圈刷屏专家有安全隐患

后果严重。

李铁军建议,用户在使用类似生成器时,不要轻易泄露个人基本信息及照片,以免造成财产损失。

■ 体验

准考证1分钟生成

昨日,通过识别朋友圈一张准考证上的二维码,进行生成体验。

点击二维码后,图片跳转进入H5界面,某国际连锁快餐品牌的商标下,是一台显示正在工作中的老式打印机画面,其出口不断滚动着各种式样的高考准考证。再往下,加粗的字体标注有点击制作自己的准考证选项。

进入制作流程后,图片再次跳转,界面显示,用户可自行选择参加高考的年份,再根据提示,选择性别,并上传正面照。

点击一键回到高考岁月,系统将生成具有年代感的准考证,如上世纪70年代考生会身穿绿军装、海魂衫或中山装,而上世纪90年代后的考生,则身穿衬衫、T恤,发型也更为现代。

证件照制作完成后,填写姓名及个人寄语,再点击确认,一张专属高考准考证就生成了。

如果事先选好了照片,从识别二维码到准考证制作完成,全程不过一分钟左右。

新京报体验发现,如果上传的照片不够清晰,或并非正脸照片,则生成器无法进行识别,用户也无法进入下一程序。

猜你会喜欢的
猜你会喜欢的