• WAP手机版 保存到桌面加入收藏设为首页
当前位置 当前位置:首页 > 刷赞乐园 > 全民K歌专区

“上海交警”APP 实名认证注册环节被破解,遭殃的不只是驾驶证积分

2018-12-30 20:19:45业务乐园www.iqywly.com0

这两天的上海刚刚经历过台风过境,又迎来了阳光高温。经历过大风大雨的洗刷和毒辣阳光的暴晒,小姐姐着实有点心累,想着大夏天的要是能开车上下班,除了路堵一点停车难一点,也实在是很幸福了。

果正沉迷在美好的幻想中时,一则消息让人瞬间惊醒。有人爆料说,自己开车遵纪守法、礼让行人、没被贴条、没被拦停,路上连交警蜀黍都没看到,结果驾照的分却被扣了。小姐姐听说这件事,第一反应是信息被盗用了。经过查询,发现有报道称警方破获了一起盗用公民信息、破解“上海交警”APP实人认证环节并代扣驾驶证积分用于谋利的犯罪案件。 

“上海交警”APP_实名认证注册环节被破解,遭殃的不只是驾驶证积分

动态图片破解人脸认证

“上海交警”APP 的注册环节不仅需要手机号、身份证照片等信息,还需要进行人脸识别认证才能绑定机动车或驾驶证并实际使用这个 APP 提供的各种服务。但这种看似严谨安全的多因素认证环节却也被别有用心的犯罪分子利用,通过 PS 和动画制作等视频制作技术,把静态照片改成动态图片,成功骗过人脸识别环节。

“上海交警”APP_实名认证注册环节被破解,遭殃的不只是驾驶证积分

“上海交警”APP_实名认证注册环节被破解,遭殃的不只是驾驶证积分

被告人表示,自己曾经在网上跟着制作动画的视频学习视频制作技术,并在 QQ 群里认识了另一名被告人,随后,两人开始合谋这起犯罪事件。为了成功注册一个“真实账号”,他们需要身份证、对应的高清照片、电话号码以及驾照核发日期等信息,这些信息都是通过黑产 QQ 群买来的。据了解,用来制作动图的高清照片只需 10 块钱一张、而电话号码仅 5 毛钱一个。这个犯罪团伙总共有四人,两人负责买身份证、交通违法处理扣分。另外两人负责注册软件、实人认证通过的环节。注册“上海交警APP”账号后,将账号关联的驾驶执照积分以每分100元至120元不等的价格出售给他人牟利。在被害人不知情的情况下,利用被害人驾照中的积分处理他人的交通违章扣分。调查显示,这个犯罪团伙通过出售“上海交警APP”账号或代为处理交通违章的方式,共计获利6万余元。

人脸识别遭破解凸显多种安全问题

在这起案件中,“上海交警”APP 所使用的人脸识别过程是开启手机摄像头,捕捉到人脸,并要求认证者完成“左右摇头”、“眨眼”、“张嘴”这三个连续的动作。这种识别模式其实在很多政务类甚至金融类 APP 中都广泛使用。据犯罪嫌疑人交代,只需要一张高清照片,以及跟着网上视频教程学习几个月就能掌握的视频制作技术,就能制作出足以骗过这个系统的照片,这表明,当前的人脸识别系统依然存在较大问题,安全性有待提高。当前,人脸识别结合身份证认证大多是用于隐私性较高或者涉及到财务的业务,一旦遭到破解,受害者的信息及财产安全都将遭遇较大风险。

“上海交警”APP_实名认证注册环节被破解,遭殃的不只是驾驶证积分

其实早在今年 3 月份,央视 3.15 晚会上就曝光了用一张照片制作的动态图破解人脸识别系统的过程,这与此次案件中犯罪嫌疑人所使用的绕过验证手段基本一致。

看不到?点这里

另一方面,犯罪嫌疑人能成功破解系统的关键还在于他们在黑产 QQ 群中购买到的身份证信息、高清照片以及手机号等。在我国高达千亿的黑色产业市场中,不论是博彩、钓鱼、诈骗还是其他黑产行为,都离不开大量的身份信息。据知情人士透露,专门从事公民信息买卖的人会去到我国的偏远山村,以几百块的价格收购当地村民的身份证,甚至批量拉这些村民到镇上或城里办理手机卡、银行卡。随后,这些被收购的身份证、手机卡、银行卡就组成了一套身份信息,在黑市中可以卖到几千元!

“上海交警”APP_实名认证注册环节被破解,遭殃的不只是驾驶证积分

在之前的文章《走在路上能被识别人脸,该为高科技而喜还是为隐私而忧?》中,我们也曾探讨过人脸识别的技术实现过程,并讨论过其引发的隐私问题。当时的文章也涉及到“上海交警” APP 及其相关业务。为了方便处理车辆或者行人违章,“上海交警”APP 推出了线上缴纳罚款或处理车辆违章行为。在相关规定中,本市的驾驶证或车辆可以根据身份信息自动关联识别,但外省市的驾驶证或车辆则需要一段时间的审核,一个账号甚至还可以绑定非本人名下的车辆。正是这些处于便利考虑的条款,成为了犯罪分子的可乘之机。此外,犯罪分子还可以使用买来的手机号绑定身份信息, 让受害人驾照被扣分时,也无法接收到 APP 的短信提醒。此外,他们专门挑驾照核发日期临近的受害人进行扣分,且控制在11分以下,让受害人即使分数被扣也能过几天就复位,所以很难发现。

“上海交警”APP_实名认证注册环节被破解,遭殃的不只是驾驶证积分

总体来说,无论是人脸识别这项技术,还是为了便民而忽视安全的一系列 APP 业务,都有需要完善提高之处。而在所有黑产中都至关重要的公民身份信息买卖,很长一段时间内依然是广大公民心中的痛,也理应成为相关部门打击的重点。

普华永道中国风险及控制服务高级经理刘广坤评论称:

辩证的看,这一事件或将推动车辆、驾照的全国性联网,就像多年前银行业通存通兑业务发展一样。安全与便利始终在交替中上升。

全国性联网的确可以杜绝非本人手机号或非本人车辆的绑定、销分行为,这对于当前这起破解案来说不失为一种好方法。如今,频繁发生的安全事件不断敲打着人们的神经,有些人已经麻木,但我们依然希望有关部门能够意识到严重性,并不断改进。在此,小姐姐也提醒各位读者,有证驾驶,注意(各种意义上的)安全。

“上海交警”APP_实名认证注册环节被破解,遭殃的不只是驾驶证积分

*参考来源:上海热线,本文作者 AngelaY,转载请注明来自 FreeBuf.COM

Tag标签:

小编推荐:欲学习电脑技术、系统维护、网络管理、编程开发和安全攻防等高端IT技术,请 点击这里 注册账号,公开课频道价值万元IT培训教程免费学,让您少走弯路、事半功倍,好工作升职加薪!



免责声明:本站系公益性非盈利IT技术普及网,本文由投稿者转载自互联网的公开文章,文末均已注明出处,其内容和图片版权归原网站或作者所有,文中所述不代表本站观点,若有无意侵权或转载不当之处请从网站右下角联系我们处理,谢谢合作!


标签:上海  交警  实名  认证  注册  

本站资源来自互联网收集,仅供用于学习和交流,请遵循相关法律法规,本站一切资源不代表本站立场,如有侵权、后门、不妥请联系本站删除 

投稿邮箱:852705656@qq.com 商务合作QQ852705656