86萬(wàn)存在光大銀行被盜刷面部識(shí)別系統(tǒng)被攻破？(4)

小大

用微信掃描二維碼
分享至好友和朋友圈

關(guān)鍵詞：

2022-08-31 10:46:53 IT時(shí)報(bào)

8月22日，記者在光大銀行上海某網(wǎng)點(diǎn)辦理了一張儲(chǔ)蓄卡并開(kāi)通了手機(jī)銀行。當(dāng)記者試圖在另一部手機(jī)上登錄此賬戶時(shí)，系統(tǒng)提示，只能使用手機(jī)驗(yàn)證碼的方式，而且首次登錄時(shí)，還需要輸入登錄密碼。也就是說(shuō)，像李豪視頻中顯示的，僅靠手機(jī)號(hào)碼和登錄密碼便能進(jìn)入他人賬戶，已不可能。

但如果像交通銀行案例中那樣，儲(chǔ)戶密碼泄露、手機(jī)被劫持，驗(yàn)證密碼被轉(zhuǎn)發(fā)至詐騙分子手機(jī)中，那這一步便也不再是障礙。

隨后，通過(guò)手機(jī)號(hào)碼、登錄密碼、驗(yàn)證碼，記者同事順利在她的手機(jī)上開(kāi)通了面容ID登錄。也就是說(shuō)，她在自己的手機(jī)上，可以刷臉登錄記者的賬戶。

但在開(kāi)通面容ID支付時(shí)，銀行App要求先通過(guò)人臉認(rèn)證，也即類似隨申碼驗(yàn)證時(shí)的場(chǎng)景，需要做出點(diǎn)頭、搖頭等動(dòng)作，走到這一步，無(wú)論是記者的臉，還是同事的臉，在記者同事的手機(jī)上均未通過(guò)。最終，記者在自己的手機(jī)上完成了這個(gè)識(shí)別過(guò)程，但最后開(kāi)通的面容ID支付，同樣調(diào)用的是手機(jī)本地的識(shí)別系統(tǒng)。

畢竟離錢(qián)云賬戶被盜刷已過(guò)去一年，銀行安全系統(tǒng)可能已升級(jí)多次，記者無(wú)法完整復(fù)刻李豪的測(cè)試，但至少證明一點(diǎn)，打開(kāi)面容ID登錄功能后，銀行App在登錄時(shí)，確認(rèn)的是手機(jī)機(jī)主的驗(yàn)證結(jié)果。

多家銀行支持機(jī)主生物密碼轉(zhuǎn)賬

經(jīng)過(guò)多日測(cè)試，記者發(fā)現(xiàn)：銀行的人臉識(shí)別系統(tǒng)負(fù)責(zé)身份驗(yàn)證，手機(jī)的生物識(shí)別密碼負(fù)責(zé)密碼驗(yàn)證。

知乎上，一篇認(rèn)證為 " 云從科技 " 的賬號(hào)發(fā)表了一篇名為《當(dāng) "powered by 云從 " 成為銀行標(biāo)配，光大銀行加入！》的文章，其中提及 " 云從科技集中存儲(chǔ)客戶生物識(shí)別信息，并識(shí)別人臉、證件 "，但并沒(méi)有提及轉(zhuǎn)賬交易。

首頁(yè)上一頁(yè)1 2 345 6 全文共 6 頁(yè)下一頁(yè)

關(guān)閉

86萬(wàn)存在光大銀行被盜刷 面部識(shí)別系統(tǒng)被攻破？(4)

相關(guān)新聞

今日熱點(diǎn)

頻道熱點(diǎn)

86萬(wàn)存在光大銀行被盜刷面部識(shí)別系統(tǒng)被攻破？(4)