注意！警惕！他们有可能正在刷你的脸！

程序员零距离 2022-11-01

（给程序员零距离加星标，了解项目开发.）

人脸识别，你肯定听说过，生活的方方面面都会接触到它。

变脸软件，你肯定也听说过。打开软件，把脸对准摄像头，就会出现各种各样的特效和丰富表情。这些效果让我们的照片或视频变得妙趣横生，娱乐性较强，十分受到欢迎。

但你有没有想过，这种软件使用到了人脸识别技术，如果被犯罪分子利用，则会变成很多的安全隐患......

果然，问题来了。

10月13日，南通警方对外通报：在“净网2021”专项行动中，经缜密侦查，南通市警方成功破获一起新型网络犯罪案件，5名嫌疑人均已落网，斩断一条为电信网络诈骗、网络赌博等犯罪团伙重启被限制登录微信账号的黑色产业链。

截至案发，该犯罪团伙通过利用“变脸”APP和某款智能手机的安全漏洞，共重启了上万个被限制登录的微信账号，非法获利上百万元。

正常来说，按照微信注册流程，一个手机号只能注册一个微信号，重启必须要通过动态的人脸识别核验，而动态人脸识别是安全系数最高的一环。

这些账号到底是怎么被批量重启的？

重启账号最大的难点就是微信的人脸识别环节了。

微信在发起解除限制登录申请时，需要在限定的时间内完成张嘴这一动作。不过这些，犯罪分子利用了九款AI“变脸”软件，模拟真人动作，再依靠某款特定手机就“攻克”了难关。

正如文章开头所讲，利用AI“变脸”软件，用户只要上传人像照片，就能由「静态照片」变成「动态视频」，简单的张嘴动作只是“基础操作”而已。

除了“变脸”软件，另一个工具则是某款智能手机的安全漏洞。

嫌疑人表示，这款智能手机经过“刷机”获取root权限，利用一款视频切换软件，当申请解除限制登录流程进入到要求动态人脸识别时，软件就会读取相册中保存的最后这个视频。

只要清晰度达到要求，系统就会判定是真人操作，就可以完成验证。每重启一个账号，会收取100元至200元不等的费用卖给境外团伙。

那么，这重启的上万个被限制登录的微信账号从哪里来？又流向了哪里？

嫌疑人在网上发布“接单”广告后，就有电信网络诈骗、网络赌博等犯罪分子找上门来——他们手上掌握了大量微信账号，有很多都是曾经实施了电信网络诈骗或散布赌博、色情网站等非法广告被限制登录。

嫌疑人共为100多个犯罪团伙解除微信账号的限制，目前该案仍在进一步侦办中。

【犯罪分子聊天截图】

即使在网上，我们也必须有足够的安全意识，守住网络安全的防线，人人有责！

针对此事，你怎么看呢？你对人脸识别了解多少呢？

（参考来源：南通公安）