東方網(wǎng)記者夏毓婕9月17日報道：今日，2017年網(wǎng)絡(luò)安全博覽會暨網(wǎng)絡(luò)安全成就展在國家會展（上海）舉行。眾多“黑科技”亮相博覽會，記者發(fā)現(xiàn)，人工智能在給人們的生活帶來便利生活的同時，會讓越來越依賴智能設(shè)備的“懶人們”變得“心驚膽戰(zhàn)”！大部分自動售貨機(jī)存在支付漏洞，物聯(lián)網(wǎng)購物安全需要警惕；人臉識別技術(shù)并不安全，3D臉模可騙過活體檢測。

　　信息時代的風(fēng)險:自動售貨機(jī)存在支付漏洞、刷臉技術(shù)并不安全

　　記者親身試驗(yàn)AI換臉，變臉“劉德華”

　　自動售貨？物聯(lián)網(wǎng)購物安全需要警惕

　　現(xiàn)代生活中，智能物品備受人們的依賴。地鐵站、公交站、辦公樓、學(xué)校、小區(qū)里，“方方正正”的自動售貨機(jī)幾乎遍地，人們也習(xí)慣于使用自動售貨機(jī)購買貨物，但是少有人知道的是，大部分自動售貨機(jī)存在安全漏洞。

　　東方網(wǎng)記者在網(wǎng)絡(luò)安全成就展百度安全展臺上發(fā)現(xiàn)一臺飲料自動售貨機(jī)，“這是一臺被黑掉的機(jī)器，不用付錢直接掉飲料。”據(jù)百度安全研究員介紹，百度安全實(shí)驗(yàn)室通過對一款市面上常見的自動售貨機(jī)進(jìn)行安全分析，發(fā)現(xiàn)其支付流程中存在嚴(yán)重漏洞。為了向參加成就展的市民更好地顯示自動售貨機(jī)存在安全漏洞，研究員現(xiàn)場演示了“免費(fèi)購買飲料”，在自動售貨機(jī)選擇購買、彈出支付的二維碼后，研究員沒有進(jìn)行掃碼支付，機(jī)器卻自動顯示支付成功，掉出飲料。

　　研究員表示，雖然現(xiàn)場演示的漏洞是針對廠家的，他們可以幫助售貨機(jī)以及其他廠商提升整體安全能力，防止黑客利用漏洞獲利。但是對于消費(fèi)者而言，這種漏洞更需要注意，黑客黑進(jìn)支付程序把收款賬號改成自己的是分分鐘的事，消費(fèi)者很有可能掃碼支付成功卻拿不到商品，而且與此同時支付賬號ID、訂單等用戶信息也會被泄露給黑客。所以研究員提醒消費(fèi)者，在使用自動售貨機(jī)購買物品時，一定要注意查看掃完二維碼顯示的收款方是個人還是公司，若是個人定需要謹(jǐn)慎核實(shí)。

　　信息時代的風(fēng)險:自動售貨機(jī)存在支付漏洞、刷臉技術(shù)并不安全

　　被“黑掉”的飲料自動售貨機(jī)

　　刷臉取款？活體監(jiān)測技術(shù)下仍有漏洞

　　隨著人工智能的普及，現(xiàn)在人臉識別、人臉支付已經(jīng)越來越普及。前兩天蘋果公司發(fā)布了新一代手機(jī)iPhone X，iPhone X帶有的“Face ID”技術(shù)立即成為了熱議話題，同時前不久，許多銀行也可以用“人臉識別”的方式取到錢了。

　　而在網(wǎng)絡(luò)安全成就展上，360人工智能安全研究員告訴東方網(wǎng)記者，“刷臉技術(shù)并不安全！”，他表示在今年3?15晚會上，360技術(shù)人員現(xiàn)場隨機(jī)選取了一位觀眾，僅憑該觀眾傳在網(wǎng)絡(luò)上的一張自拍照成功刷臉登錄了觀眾手機(jī)中的APP，并且還通過控制一張3D臉模，輕易騙過了人臉識別系統(tǒng)的活體檢測。

　　據(jù)了解，人臉識別是基于人的臉部特征信息進(jìn)行身份識別的一種生物識別技術(shù)，用攝像機(jī)或攝像頭采集含有人臉的圖像或視頻流，并自動在圖像中檢測和跟蹤人臉，進(jìn)而對檢測到的人臉進(jìn)行相關(guān)技術(shù)驗(yàn)證。

　　現(xiàn)場，一臺360手機(jī)就可以演示整個過程，體驗(yàn)者靠近手機(jī)攝像頭，在手機(jī)里選擇想要換臉的形象，手機(jī)及電視屏幕立即可以顯示換臉后的圖片形象人。設(shè)想一下，以刷臉取款為例，如按照央視報道人臉活體檢測可以被破解，一旦有詐騙分子掌握這項(xiàng)技術(shù)，在提前獲取到詐騙對象的網(wǎng)銀四大件（身份證、銀行卡、密碼、手機(jī)號）等真實(shí)信息的情況下，直接通過刷臉無卡取款騙走錢財并非不可能。