记录黑客技术中优秀的内容,传播黑客文化,分享黑客技术精华IEEE TIP'22：面向人脸识别的高质量类中心学习方法研究
随着计算机视觉与人工智能的发展，人脸识别被广泛地应用到人们生活的各个方面，如人脸认证、人脸支付、监控视频分析以及嫌犯追逃等。以Softmax损失函数为基础的人脸识别算法极大地改善了人脸识别性能。这些识别算法致力于为每一个人脸类别学到一个类中心，并使人脸样本能够紧密围绕在对应类别类中心周围，同时使不同类中心之间尽可能地保持足够间隔。然而当前方法平等对待每一个样本，因此当训练集中某一人脸样本中低质量样本占多数的时候，在损失函数的约束下，类中心将会靠近这些低质量的样本，使得类中心的表示能力大大降低，这将削弱复杂场景下的人脸识别性能。为了解决这一问题，我们提出了一个面向人脸识别的高质量类中心学习方法。
面向人脸识别的高质量类中心学习方法研究
随着计算机视觉与人工智能的发展，人脸识别被广泛地应用到人们生活的各个方面，如人脸认证、人脸支付、监控视频分析以及嫌犯追逃等。以Softmax损失函数为基础的人脸识别算法极大地改善了人脸识别性能。这些识别算法致力于为每一个人脸类别学到一个类中心，并使人脸样本能够紧密围绕在对应类别类中心周围，同时使不同类中心之间尽可能地保持足够间隔。然而当前方法平等对待每一个样本，因此当训练集中某一人脸样本中低质量样本占多数的时候，在损失函数的约束下，类中心将会靠近这些低质量的样本，使得类中心的表示能力大大降低，这将削弱复杂场景下的人脸识别性能。为了解决这一问题，我们提出了一个面向人脸识别的高质量类中心学习方法。
腾讯人脸数据加密专利公布，可提高人脸数据安全性
IT之家 12 月 21 日消息，据国家知识产权局中国专利公布公告（申请公布号：CN115495720A）显示腾讯科技（深圳）有限公司申请的“人脸数据签名方法、装置、电子设备和存储介质”专利获授权公布。专利摘要显示，本申请通过获取待签名的人脸数据、以及其对应的参考加速度数据，将二者融合，得到融合后人脸数据，并对其进行特征编码，得到编码信息。对编码信息进行特征重构，得到加速度安全因子，对加速度安全因子和人脸数据进行哈希运算，得到人脸数据对应的哈希值。基于人脸数据对应的密钥，对哈希值加密处理，得到人脸数据的签名信息。
对抗性AI攻击吊打人脸识别-AI黑客大赛凸显AI算法的脆弱性
在AI安全行业有影响力的MLSEC 2022（机器学习安全规避竞赛 ) 中，参赛者成功地修改了名人照片，目的是让他们被识别为不同的人，同时尽量减少对原始图像的明显更改。MLSEC 2022于今年8月12日至9 月23日举行，由Adversa AI、CUJO AI和Robust Intelligence组织。MLSEC竞争始于2019年，今年是第四届。本届挑战赛的主要变化是：放弃了恶意软件二进制攻防赛道；继续开展网络钓鱼攻击赛道，但难度有所增加；添加了人脸识别赛道。参赛者攻击了人工智能面部识别和人工智能钓鱼检测系统。参赛者试图以不同的方式愚弄人工智能模型，并展示了人工智能算法的弱点。
人脸识别治理亟须破解两大突出问题
人脸识别已经成为人们生产生活中习以为常的人工智能应用方式，刷脸进门、刷脸支付、刷脸打卡等应用悄无声息地改变了人们的生活习惯，提升了人们的生产效率。但人脸识别技术应用中也暴露出很多触目惊心的隐私安全问题，引起社会关注。当前，全球已掀起人脸识别的治理热潮，我国人脸识别综合治理体系也已渐趋完善，但人脸识别技术应用过程中仍存在抵抗攻击能力差、合规要求不落地等问题，需要政产学研通力合作，破解企业技术应用难题，提升行业安全合规能力。全球掀起人脸识别治理新热潮新技术打开行业新市场。人脸识别应用领域遍地开花，产业增速迅猛。在深度学习技术加持下，人脸识别技术准确率跃升，全面开启了商业化进程。
人脸识别治理亟须破解两大突出问题
扫码订阅《中国信息安全》杂志邮发代号 2-786征订热线：010-82341063文 | 中国信息通信研究院云计算与大数据研究所 呼娜英 刘硕 石霖人脸识别已经成为人们生产生活中习以为常的人工智能应用方式，刷脸进门、刷脸支付、刷脸打卡等应用悄无声息地改变了人们的生活习惯，提升了人们的生产效率。但人脸识别技术应用中也暴露出很多触目惊心的隐私安全问题，引起社会关注。当前，全球已掀起人脸识别的治理热潮，我国人脸识别综合治理体系也已渐趋完善，但人脸识别技术应用过程中仍存在抵抗攻击能力差、合规要求不落地等问题，需要政产学研通力合作，破解企业技术应用难题，提升行业安全合规能力。
高校人脸识别技术应用与思考
近年来，伴随物联网的快速发展，人脸识别技术在智慧校园精细化管理中被广泛应用。特别是2020年以来，受疫情防控刚性需求的推动，虽然人脸识别技术的应用还存在质量参差不齐，安全性、隐私保护甚至法律层面还受到质疑等问题，但由于其具有实施简单、成本低、见效快的特点，所以在疫情下的校园精细化管理和疫情防控中发挥了重要作用。01 快速应用带来的风险和应对措施当前，各类可穿戴设备、医疗设备、安防摄像头、智能门锁、人脸识别、自动售卖机等已经改变了人们的生活方式。物联网的“端、管、云”三层基础网络架构，对于实时性、安全可信性、资源保证性等方面有着更高的要求，使得物联网的安全问题更加复杂和突出。
CVPR'22：使用妆容迁移对抗样本技术保护人脸隐私
尽管深度人脸识别（Face Recognition, FR）系统在识别和验证方面表现出惊人的性能，但它们也因过度监视用户而引起隐私问题，对于在社交网络上广泛传播的公共人脸图像尤其严重。最近，一些研究采用对抗性示例来保护照片不被未经授权的人脸识别系统识别。然而，现有的对抗人脸图像的方法存在许多局限性，例如视觉效果不佳、对模型的可访问性依赖程度高、黑盒迁移性差等，这使得它们难以应用于现实人脸隐私保护场景。为此，我们提出了一种新的人脸隐私保护方法，即对抗妆容迁移网络（AMT-GAN），该方法能够生成具有更强黑盒迁移性与更好视觉质量的对抗人脸图像。
CVPR'22：使用妆容迁移对抗样本技术保护人脸隐私
尽管深度人脸识别（Face Recognition, FR）系统在识别和验证方面表现出惊人的性能，但它们也因过度监视用户而引起隐私问题，对于在社交网络上广泛传播的公共人脸图像尤其严重。最近，一些研究采用对抗性示例来保护照片不被未经授权的人脸识别系统识别。然而，现有的对抗人脸图像的方法存在许多局限性，例如视觉效果不佳、对模型的可访问性依赖程度高、黑盒迁移性差等，这使得它们难以应用于现实人脸隐私保护场景。为此，我们提出了一种新的人脸隐私保护方法，即对抗妆容迁移网络（AMT-GAN），该方法能够生成具有更强黑盒迁移性与更好视觉质量的对抗人脸图像。
国内首个！顶象发布《人脸识别安全白皮书》
近日，顶象发布《人脸识别安全白皮书》。该白皮书共有8章73节，系统对人脸识别的组成、人脸识别的内在缺陷、人脸识别的潜在隐患、人脸识别威胁产生的原因、人脸识别的安全思路、人脸识别的安全解决方案、国家对人脸识别威胁的治理等进行了详细介绍及重点分析。人脸识别已进入生活的方方面面人脸与指纹、虹膜等生物特征均具有唯一性、难以复制性，采集和使用上具有非接触性、非强制性、多并发性、隐藏性和简单易用性等特点。通过影像设备或模块，捕捉或采集含有人脸的图像或视频，并能够自动进行跟踪、分析、检测、识别的一系列技术。
AR滤镜违规采集人脸信息 Snap或需支付2.4亿元和解金
近日，由于被质疑滤镜效果违反生物识别法案，社交软件Snapchat的母公司Snap将以3500万美元（约2.4亿元人民币）和解一起隐私集体诉讼案件。这起集体诉讼在美国伊利诺伊州发起，原告指控Snapchat的滤镜不合理地收集和存储了居民的人脸信息，并且未提前告知这些行为，这违反了伊利诺伊州的《生物信息隐私法案》。此前，Meta也因Facebook和Instagram上的滤镜功能在该州被起诉，最终停用了在该州的相关功能。
发布时间:2022-09-07 00:10 |
阅读:216299 | 评论:0 |
标签:人脸
人脸识别中的活体检测技术
人脸识别技术在各种有安全性需求的身份识别鉴定场景有着广泛应用，例如手机电脑解锁， 企业住宅安全管理，公安司法刑侦等领域。作为一项起源于1960-1970年的技术，经过了逾50年发展，至今在科研领域已经有数以千篇相关论文发表，在应用领域亦有数以万计相关专利申请。随着这些技术的发展，目前已经有了越来越多的基于人脸识别的应用，例如我们现在应用极广的“刷脸支付”、“刷脸打卡”等。
发布时间:2022-08-25 13:33 |
阅读:286350 | 评论:0 |
标签:人脸
银行人脸识别系统被攻破，你以为你的脸还安全？
日前，网上一则“银行人脸识别系统被攻破，储户43万元被盗”的新闻引发热议。案由是2022年6月30日北京市丰台区人民法院审理的一起电信诈骗案，受害人怀疑某银行人脸识别系统的安全性，并以“借记卡纠纷”为由将银行告上法庭要求赔偿，但法院一审驳回了受害人的全部诉求。案件争论的焦点是银行系统后台显示，在进行大额转账和密码重置时，银行的人脸识别系统进行了6次人脸识别比对，均显示“活体检测”成功，并执行了后续的认证操作，而受害人也能证明当时进行的人脸比对非本人操作。据报道，本案不是个案，至少有6名受害者都遭遇了同样的诈骗套路，涉案金额超200万元。
下放三星3J1传感器：代码暗示Pixel 7人脸识别安全性将大增
在周二的一条推文中，开发者 Kuba Wojciechowski 分享了其在 Google 代码中发现的一些有趣细节，比如 Pixel 7 / 7 Pro 将配备来自三星的 3J1 前摄传感器。去年，该公司仅在大号 Pixel 6 Pro 机型上配备了这款 11MP 前摄，而小号 Pixel 6 机型只有 8MP 前摄。 访问：阿里云服务器精选特惠：1核1G云服务器低至0.9元/月 但是随着 Pixel 7 / 7 Pro 都用上 11MP 前摄，其不仅解锁了 4K 前摄视频录制，还为将来的人脸解锁功能奠定了基础。
交通银行后，中国银行人脸识别也被攻破？储户损失20万元
南方都市报消息，如今，使用人脸识别进行身份验证似乎已经变成了一件理所当然的事情。然而，当人脸识别被伪造、被攻击，我们的个人财产很可能随之受损——近日，中国银行和交通银行多名储户称账户遭遇了盗刷，他们认为，银行采用的人脸识别系统难辞其咎。南都记者结合公开报道梳理发现，这些储户先是被诱骗交出了银行卡信息，有的还与诈骗分子进行了视频通话，然后诈骗分子利用上述信息通过了人脸识别验证，又拦截了手机验证码，从而把钱取走。事情发酵至今，越来越多的争议聚焦在银行的人脸识别系统是否存在漏洞、银行应不应该担责上。
再爆“盗脸”安全事件，梆梆安全深度解析人脸识别攻击与防护
近年来，人工智能、机器视觉、大数据等技术迅猛发展，人脸识别技术已广泛应用于安防、金融、交通、楼宇等较为成熟的领域，且在零售、广告、智能终端、教育、医疗、娱乐等日常生活场景中普遍存在，为经济社会的发展以及人们日常生活的便捷带来了新机遇。但随之带来的安全隐患也备受争议。近日，一则“银行人脸识别系统被攻破”的新闻引发了广泛关注。某大行一位储户陷入诈骗分子圈套，导致银行卡和密码等信息被获取、手机短信被拦截，此后又下载了骗子提供的视频会议软件，被犯罪分子诱导进行屏幕共享，导致被对方“盗脸”，最终被骗走42.9万元。犯罪分子转账使用了短信+人脸识别的方式，6次成功绕过银行客户端的安全防线。
身份证照片可变成“人脸” 信息泄露“黑产”链条成安全难题
骗过人脸识别，身份证照片被制作成AI视频贩卖7月11日，广东省广州市越秀区检察院办理的该省首例向互联网法院提起的涉人脸识别公民个人信息保护民事公益诉讼案公开宣判，法院判决被告郑某、任某、戴某、陈某立即停止对公民个人信息的侵害、支付公益损害赔偿金、公开赔礼道歉并以行为补偿弥补损害。此前，郑某等4人已被法院认定犯侵犯公民个人信息罪，被判处有期徒刑一年二个月至一年不等，各并处罚金。2020年8月起，郑某通过即时通讯软件向社会发布可代查高清身份证照片、身份证号码等个人敏感信息的广告，并组建群组专门用于个人信息非法交易。
4人判刑！广东首例涉人脸识别个人信息保护民事公益诉讼案宣判
近日，广东首例涉人脸识别个人信息保护民事公益诉讼案宣判。广州互联网法院判决被告郑某、任某、戴某、陈某立即停止对公民个人信息的侵害、支付公益损害赔偿金、公开赔礼道歉并以行为补偿弥补损害。此前，郑某等4人已被法院认定犯侵犯公民个人信息罪，被判处有期徒刑一年二个月至一年不等，各并处罚金。据了解，2020年8月起，郑某通过“蝙蝠”、微信、QQ等即时通讯软件随机向社会公众发布可代查高清身份证照片、身份证号码等个人敏感信息（俗称“查头”）的广告，并在“蝙蝠”软件上组建群组专门用于个人信息非法交易。
梆梆观点 ｜ 人脸识别绕过常见攻击与防护
6月15日下午，由中国信息通信研究院云计算与大数据研究所发起的“可信人脸应用守护计划”组织的线上技术沙龙顺利召开。本次沙龙围绕“注入攻击的新威胁”和“防御注入攻击的新手段”两大热门话题进行主题演讲和经验交流。梆梆安全作为首批成员单位受邀出席并作主题分享。结合当前人脸识别绕过的发展情况，梆梆安全售前技术专家张斌，从人脸识别技术风险、人脸识别核心攻击点分析、人脸识别业务场景安全解决方案三个方面，结合具体案例及技术分析，进行人脸识别绕过常见攻击与防护的分享。
储户近200万巨款不翼而飞 人脸识别漏洞成骗子作案工具
自人脸识别商业化以来，学界一直在呼吁重视其安全风险。早在2021年，清华大学法学教授劳东燕就预测，包括人脸数据在内的利用个人信息进行精准诈骗等犯罪的浪潮才刚到来。“犯罪的高潮还在后面，尤其是这种多中心的信息收集模式，一定会到处暴雷。” 访问：阿里云“无影云电脑” 支持企业快速实现居家办公 她认为，推广人脸识别宣称的安全、便利两大主要理由都不成立。她指出：“所谓的便利，不是对一般大众来讲，而是主要给企业、产业界、相关部门带来商业或管理方面的便利。
人脸搜索引擎准得吓人，网友炸了：我都不知道自己拍过这些照片
发表于 收录于合集 本文经AI新媒体量子位（ID：QbitAI）授权转载，转载请联系出处杨净 明敏 发自 凹非寺只凭一张人脸，就能检索出各种公开网站上的照片。甚至连十几年前的黑历史都可能挖到！最近，一个名为PimEyes的人脸搜索引擎，引发了巨大争议。这个网站支持搜索任何人的照片，而且准确度惊人。即便带着口罩、墨镜、脸上有头发遮挡，人脸也能被识别，然后扒出各种相似人脸照片。这当中，甚至可能还会被扒出露骨照。一软件工程师Cher Scarlett（之后叫她雪姐）分享了一段经历，本想测试能否搜出亲人，结果竟找到自己十几年前被性虐待的照片。
被指相册分类功能非法收集使用人脸数据，谷歌付一亿美元和解
近日，美国伊利诺伊州库克县巡回法院（CIRCUIT COURT OF COOK COUNTY, ILLINOIS，下称“法院”）宣布，谷歌就此前非法收集和存储伊利诺伊州居民的个人生物特征数据与多位集体诉讼原告达成和解协议，决定向受到影响的居民支付共计一亿美元的和解金，预计最多赔付每人400美元。该州居民需在9月24日前填写表格提出索赔申请。2015年5月，谷歌上线“相册分类”功能，该功能可通过识别照片内人物的面部特征，利用算法分析和模型创建判断不同人脸的相似度，将拥有相似人脸的照片归为一组，用户还能为各个人脸分组添加姓名备注，以便“轻松找到自己或亲人的旧照片与回忆”。
发布时间:2022-06-10 03:14 |
阅读:217833 | 评论:0 |
标签:人脸
专题｜人脸识别技术及风险研究
收录于合集 #网安智库 461 个 #数据安全 59 个 #网络空间 21 个 #零信任 55 个 #个人信息保护 35 个 “人脸识别”也称为面部识别，是一种旨在识别图像或视频中人的方法，被称为“21 世纪十大人类生活”的革命性技术。一方面，大家都在关注“人脸识别”底层技术的发展；另一方面，随着人脸识别技术逐渐被大规模推广和使用，对其产生的风险也更为敏感，亟需建立一种技术实用性与公民隐私之间的平衡。本专题从法律规则、适用边界、技术研究、风险考察等方面，研究探讨人脸识别的技术发展及应用规则与逻辑。
发布时间:2022-05-11 18:04 |
阅读:157039 | 评论:0 |
标签:人脸
隐私保护的人脸识别外包计算研究
【本文介绍上海大学通信学院任艳丽教授等研究人员在外包计算与隐私保护方面的研究工作进展——如何在保护人脸隐私的同时，将人脸识别任务交给服务器去完成，并且能够准确验证识别的结果。】人脸识别算法中通常包含多种类型的矩阵运算，如矩阵求逆、矩阵乘法以及矩阵特征分解等。对于计算能力有限的用户，在本地计算这几类复杂度为的矩阵运算需要耗费大量的时间。我们提出隐私保护的非交互PCA、LDA人脸识别算法，用户将复杂度较高的计算任务外包给云服务器，本地仅需执行简单的加密、解密以及验证算法。所提算法仅需一次加密与解密，即可实现多种不同类型的矩阵运算，保护了用户的隐私数据，降低了用户和云服务器之间的通信次数。
梆梆安全获评年度“可信人脸应用守护计划”突出贡献单位
近日，中国信息通信研究院云计算与大数据研究所（以下简称“中国信通院云大所”）对2021年度“可信人脸应用守护计划”（以下简称“护脸计划”）的突出单位及个人进行表彰。梆梆安全作为首批成员单位，凭借在“护脸计划”中的突出表现，获评“突出贡献单位”。近年来，人脸识别技术广泛应用于社会生活的方方面面，带来巨大便利的同时，也暴露出对“面部信息”这一典型、敏感个人信息保护不足的问题。人脸信息泄露现象时有发生，人脸识别技术的滥用越来越引发民众的担忧。
多面之神：攻击嵌入和图像恢复的人脸验证系统
原文标题：The Many-faced God: Attacking Face Verification System with Embedding and Image Recovery原文作者：Mingtian Tan, Zhe Zhou, Zhou Li原文链接：https://dl.acm.org/doi/10.1145/3485832.3485840原文来源：ACSAC 2021笔记作者：HowieHwong文章小编：ourren@SecQuanOverview人脸验证系统(FVS)可以核验一个人的身份，已经广泛应用于现实生活中。
多面之神:攻击嵌入和图像恢复的人脸验证系统
#论文笔记 152 个 #安全学术圈 48 个 #对抗学习 1 个 原文标题：The Many-faced God: Attacking Face Verification System with Embedding and Image Recovery原文作者：Mingtian Tan, Zh
快速了解！人脸识别技术的概念与组成
乐山桑云信息技术有限公司专注于企业安全与网站建设,网站制作,网站设计,网站开发,网页设计,网页制作、小程序、APP架设，为企业客户提供一站式解决方案，帮助企业快速实现互联网+转型。2019年4月，消费者郭某支付1360元购买杭州野生动物世界“畅游365天”双人年卡，确定指纹识别入园方式。2019年7月、10月，野生动物世界两次向郭某发送短信，通知年卡入园识别系统更换事宜，要求激活人脸识别系统，否则将无法正常入园。郭某认为人脸信息属于高度敏感个人隐私，不同意接受人脸识别，要求园方退卡。双方因协商未果，2019年10月28日，郭某向杭州市富阳区人民法院提起诉讼。
发布时间:2022-03-23 15:39 |
阅读:221984 | 评论:0 |
标签:人脸
人脸识别的三类安全风险及四类防护思路
乐山桑云信息技术有限公司专注于企业安全与网站建设,网站制作,网站设计,网站开发,网页设计,网页制作、小程序、APP架设，为企业客户提供一站式解决方案，帮助企业快速实现互联网+转型。人脸识别技术是基于人面部特征数据进行身份识别的一项生物特征识别技术。随着大数据、人工智能、云计算、5G等技术迅猛发展，人脸识别技术获得了广泛应用空间。手机解锁、身份验证、上班打卡等，人脸识别技术在金融、医疗、安检、支付、文娱等诸多领域得到普及，这为数字经济社会发展和人们日常生活带来了新机遇。带来便捷的同时，各类风险隐患层出不穷。2021年央视“3·15”晚会上，一起人脸识别事件引发社会广泛议论。
国内首份 | 梆梆安全参编《人脸信息处理合规操作指南》正式发布
近日，由中国信通院云计算与大数据研究所主导，梆梆安全等参编的国内首份《人脸信息处理合规操作指南》（下称“《操作指南》”）正式发布。《操作指南》依托“可信人脸应用守护计划”（下称“护脸计划”），开创性提出了人脸信息处理的场景分类，全面梳理了人脸信息处理的全生命周期合规要点及实践案例，系统地构建了一套人脸信息处理合规体系，旨在为合规处理人脸信息提供全面细致的指引，推动人脸识别产业健康发展。
黑帝公告 📢
❤十年经营、持续更新、精选优质黑客技术文章的Hackdig，帮你成为掌握黑客技术的英雄❤
🙇🧎￥由自富财，长成起一↓
❤用费0款退球星，年1期效有员会
