86萬(wàn)存在光大銀行被盜刷面部識(shí)別系統(tǒng)被攻破？(4)

小大

用微信掃描二維碼
分享至好友和朋友圈

關(guān)鍵詞：

2022-08-31 10:46:53 IT時(shí)報(bào)

8月22日,，記者在光大銀行上海某網(wǎng)點(diǎn)辦理了一張儲(chǔ)蓄卡并開(kāi)通了手機(jī)銀行,。當(dāng)記者試圖在另一部手機(jī)上登錄此賬戶時(shí)，系統(tǒng)提示,，只能使用手機(jī)驗(yàn)證碼的方式,，而且首次登錄時(shí)，還需要輸入登錄密碼,。也就是說(shuō),，像李豪視頻中顯示的，僅靠手機(jī)號(hào)碼和登錄密碼便能進(jìn)入他人賬戶,，已不可能,。

但如果像交通銀行案例中那樣，儲(chǔ)戶密碼泄露,、手機(jī)被劫持,，驗(yàn)證密碼被轉(zhuǎn)發(fā)至詐騙分子手機(jī)中，那這一步便也不再是障礙,。

隨后,，通過(guò)手機(jī)號(hào)碼,、登錄密碼、驗(yàn)證碼,，記者同事順利在她的手機(jī)上開(kāi)通了面容ID登錄,。也就是說(shuō)，她在自己的手機(jī)上,，可以刷臉登錄記者的賬戶,。

但在開(kāi)通面容ID支付時(shí)，銀行App要求先通過(guò)人臉認(rèn)證,，也即類(lèi)似隨申碼驗(yàn)證時(shí)的場(chǎng)景,，需要做出點(diǎn)頭、搖頭等動(dòng)作,，走到這一步,，無(wú)論是記者的臉，還是同事的臉,，在記者同事的手機(jī)上均未通過(guò),。最終，記者在自己的手機(jī)上完成了這個(gè)識(shí)別過(guò)程,，但最后開(kāi)通的面容ID支付,，同樣調(diào)用的是手機(jī)本地的識(shí)別系統(tǒng)。

畢竟離錢(qián)云賬戶被盜刷已過(guò)去一年,，銀行安全系統(tǒng)可能已升級(jí)多次,，記者無(wú)法完整復(fù)刻李豪的測(cè)試，但至少證明一點(diǎn),，打開(kāi)面容ID登錄功能后,，銀行App在登錄時(shí)，確認(rèn)的是手機(jī)機(jī)主的驗(yàn)證結(jié)果,。

多家銀行支持機(jī)主生物密碼轉(zhuǎn)賬

經(jīng)過(guò)多日測(cè)試,，記者發(fā)現(xiàn)：銀行的人臉識(shí)別系統(tǒng)負(fù)責(zé)身份驗(yàn)證,，手機(jī)的生物識(shí)別密碼負(fù)責(zé)密碼驗(yàn)證。

知乎上，一篇認(rèn)證為 " 云從科技 " 的賬號(hào)發(fā)表了一篇名為《當(dāng) "powered by 云從 " 成為銀行標(biāo)配,，光大銀行加入,！》的文章,，其中提及 " 云從科技集中存儲(chǔ)客戶生物識(shí)別信息,，并識(shí)別人臉、證件 ",，但并沒(méi)有提及轉(zhuǎn)賬交易,。

首頁(yè)上一頁(yè)1 2 345 6 全文共 6 頁(yè)下一頁(yè)

關(guān)閉

86萬(wàn)存在光大銀行被盜刷 面部識(shí)別系統(tǒng)被攻破？(4)

相關(guān)新聞

今日熱點(diǎn)

頻道熱點(diǎn)

86萬(wàn)存在光大銀行被盜刷面部識(shí)別系統(tǒng)被攻破？(4)