刷脸取件被小学生“破解”，丰巢紧急下线！支付宝微信“刷脸支付”安全吗？

砍柴网 · 公众号 · · 2019-10-17 20:04

正文

来源： 21世纪经济报道（微信号： jjbd21）

（综合自中国青年报、好奇实验室、人民日报海外版（张一琪）、羊城派（董柳、岳岩、朱超龄））

丰巢的“刷脸取件”被小学生破解！

前些天，有一群小学生在一次课外科学实验中发现，只要用一张打印照片就能代替真人刷脸、骗过小区里的丰巢智能柜，取出了父母们的货件。

那么，微信和支付宝的刷脸支付安全吗？

刷脸取件被小学生“破解”

丰巢紧急下线！

前些天，嘉兴上外秀洲外国语学校402班科学小队称：他们在一次课外科学实验中发现，只要用一张打印照片就能代替真人刷脸、骗过小区里的丰巢智能柜，取出了父母们的货件。

随后，小朋友们还发来了几段视频佐证。

这是真的吗？

都市快报《好奇实验室》进行了验证：

结果是：

用照片，一秒钟时间识别成功！ 又连续试了5次，4次全部成功打开。 一次失败是因为照片没有拿稳。

如果把正脸自拍照换成 偷拍的照片，还能打开柜门吗？ 出乎意料的是，丰巢柜又一次被打开了！

对此，@丰巢智能柜官方微博也进行了回应：关于近期收到的取件反馈，经核实，因该应用为试运营beta版本，在进行小范围测试。收到部分用户友好反馈， 已第一时间下线， 完善后有关动态，可关注丰巢公告。谢谢大家的支持与鞭策。

据都市快报《好奇实验室》介绍，目前，人脸识别技术可以分为两大类：基于2D人脸图像和基于3D人脸图像。而丰巢快递柜摄像头采集人脸的时候，形成的只是一张2D平面图像，也就相当于一张照片。

2D人脸识别只是通过2D摄像头拍摄平面成像，所以即使算法和软件再先进，在有限的信息下，安全级别终究不够高，通过照片很容易被破解。

微信和支付宝的刷脸支付安全吗？

于是网友有疑问了，那生活中比较常见的微信和支付宝的刷脸支付安全吗？

微信：若因刷脸支付导致资金损失，可申请全额赔付

微信方面表示：

微信刷脸支付使用安全等级最高的3D活体检测技术，综合使用3D、红外、RGB等多模态信息，可以有效抵御视频、纸片、面具等的攻击。

同时，微信支付会通过多维度安全风控策略确保账户安全，且提供多因子校验，部分用户需要输入与微信账号绑定的手机号或扫描二维码等进行校验，进一步提高了安全性。

微信刷脸支付出现账户冒用、盗刷等风险隐患是极小概率事件， 如果因为刷脸支付导致账号资金损失，也可以申请全额赔付。

支付宝：账户被冒用是小概率事件

当时，支付宝回应称：支付宝“刷脸支付”采用的是3D人脸识别技术，各类换脸软件有很多，但不管换的有多逼真，都是无法突破刷脸支付的。

有一男子利用“刷脸”实施盗窃

为图省事，很多人都在手机中设置了“刷脸”支付，只要掏出手机对准脸部进行人脸识别，就能轻松支付金额。新型支付方式虽然缩减了支付时间，但也带来一定的风险。

近日，广州市越秀区人民法院受理一宗男子利用“刷脸”实施盗窃的案件。

据指控，2019年7月24日14时许，被告人冯某某以帮被害人郑某某激活信用卡为由，两人一起去至广州火车站广场肯德基二楼餐厅。被告人冯某某在持被害人手机操作过程中，乘被害人不备，进入支付宝转账页面，并通过扫描被害人脸部将其支付宝内的人民币19800元转至其个人赌博账号。

同月26日10时许，被告人冯某某又以同样理由将被害人郑某某约至广州市天河区车陂麦当劳餐厅，再次以上述手法盗走被害人支付宝内人民币5000元。当日21时许，被告人冯某某被公安机关抓获归案。

案发后，被告人冯某某的亲属已向被害人郑某某退赔人民币25000元，取得被害人谅解。

案件审理过程中，被告人冯某某对公诉机关的指控供认不讳。

越秀法院经审理作出一审判决：被告人冯某某犯盗窃罪，判处有期徒刑七个月，缓刑一年，并处罚金三千元。

刷脸支付安全问题不容忽视

不到10年时间，移动支付从弱小到庞大，已经深入到普通大众的生活中，成为人们生活中不可或缺的一部分。