男子扒前女友眼皮 轉賬15萬餘元被判刑

專家：人臉識别同傳統認證技術一樣，不存在百分之百安全

日前，廣西南甯市興甯區法院審理了一起特殊的盜竊案。被告人趁其前女友昏睡時，先後通過指紋和人臉驗證，從女子手機中多次轉走共計15萬餘元。在不知道手機解鎖和支付密碼的情況下，被告人是如何作案成功的呢？

女子昏睡被扒眼皮解鎖手機轉走15萬

案件發生在2020年12月26日，被告人黃某輝以商量還錢的名義來到前女友董某家中，看到董某正在生病，還主動做飯喂藥。南甯市興甯區法院刑事審判庭法官李到福介紹，黃某輝利用沖感冒藥的時機，在廚房裡面把他購買的迷藥倒進水中。黃某輝利用董某昏睡的時期，用她的手指将其手機進行解鎖，用手扒開董某的眼睛，登入到被害人董某的支付寶裡面，并且在裡面修改了支付密碼，在支付寶裡面進行轉款。

警方查明，黃某輝當晚分多次從董某的花呗、借呗、支付寶餘額和銀行卡轉走人民币共15.41萬元。近日，南甯市興甯區人民法院對該案作出一審判決，黃某輝因犯盜竊罪被判處有期徒刑三年零六個月，并處罰金人民币兩萬元，責令其退賠被害人董某全部經濟損失。

智能手機可能被翻開眼皮通過驗證

田天是清華大學人工智能博士，一直緻力于人工智能安全技術提升。他告訴記者，無論是低價位手機使用的2D人臉識别技術，還是具備3D人臉識别技術的中高端手機，都可能出現被動翻開眼皮通過人臉驗證的情況。

田天表示，人臉識别技術其實是通過算法去提取人臉的一些關鍵資訊，眼睛、鼻子、嘴巴等周圍的區域會存在更多的關鍵點，是以其實如果在人臉識别過程中出現這種面部，臉頰或者額頭上有一些幹擾的話，可能對于身份識别并不會産生特别大的影響。

正因如此，目前大多軟體會在人臉識别基礎上，增加活體驗證技術，就是需要做出點頭、眨眼、搖頭的動作。

刷臉指紋支付須兼顧便利性和安全性

專家表示，理論上，驗證技術環節越多，安全性越高。但在實際操作中，如果将安全等級調至最高，重重認證，必定會讓便捷性受到影響，使用者體驗大打折扣。相比銀行App，支付寶在活體驗證時隻有眨眼一個動作，微信在部分型号手機隻驗證指紋就能轉賬，除了技術路線的差別，也有市場政策的選擇。

專家強調，人臉識别同密碼、指紋等傳統身份認證技術一樣，都存在一定被攻破的機率，現階段尚不存在百分之百安全的技術。對于安全風險比較高的使用者，或者在浴室、美容院等公共空間休息的特定場景，可以徹底關閉手機設定中的刷臉和指紋識别功能，進而在解鎖手機和支付驗證時，不會出現刷臉和指紋的選項。據央視

來源： 沈陽晚報