黑帽大会:通过人脸照片或可窃取大量私人信息

安全
在将于本周举行的黑帽安全大会上,研究员将会向大家展示:很快,在用智能手机给他人拍照后的几分钟以内,人们就可以迅速获得其社会保险号,个人兴趣,性取向,信用评价等大量私人数据。

在将于本周举行的黑帽安全大会上,研究员将会向大家展示:很快,在用智能手机给他人拍照后的几分钟以内,人们就可以迅速获得其社会保险号,个人兴趣,性取向,信用评价等大量私人数据。

将出席大会研究会的卡内基美隆大学教授Alessandro Acquisti说道:“该项技术要求将任意个人的面部与数据库中的图像相联系,这些数据库中还包括其他用以推算社会保险号的信息。”

“如果我能安排后勤体系,我会在展示会上通过使用智能手机上的应用程序展示这项技术,该应用程序利用的是基于云的数据库与面部识别软件。我们不仅可以推算出社会保险号,还可以推测诸如性取向,信用评价等其他信息。”

“重点是展示数字监控框架能够从个人形象推算出私人数据。随着科技进步,该项技术会使得人们隐私越来越少,让监视他人变得轻而易举。我相信将来会这样,但我也有些恐惧。”

Acquisti承认此方法远非万无一失,但是在可预见的将来,个体技术将会迅速发展且被用于真实世界中。Acquisti正在研究还需多久相关技术才能发展到比较可靠的状态。

Acquisti的展示会将建立在他与他的团队所做的三项研究之上:

1.先找出人们脸书(Facebook)上用于识别身份的头像,然后将其载入PittPatt面部识别软件从而在其他数据库中辨认出此人的其他照片。这些数据库主要是人们匿名注册的交友网站服务。

在软件进行匹配之后,人们就会检测图片,测算匹配精确率。研究员只考虑PittPatt对每张照片的***猜测。

***,PittPatt正确识别了交友网站十分之一的会员,考虑到实验只使用了脸书的一张头像去匹配相应的照片,结果已经相当好了。

此外,研究员只考虑了PittPatt的***猜测。如果将稍次一些的猜测将纳入其中,结果还会更好。

2.给任意一名大学生拍照并让其填写一份调查问卷。同时,将该照片与在线数据库的照片作对比,从而立即辨认出此学生(如姓名,年龄等)并且收集出此学生的其他照片。然后,该学生会核对这些照片是否为本人。结果是:三分之一的结果都是精确的。

3.从人们的脸书个人页面中推测其社会保险号的前五个数字,个人兴趣,个人活动。 .

***一部分是实行社会保险号所预测的算法,该算法曾在两年前的黑帽大会上被Acquisti展示过。基于人们的出生时间和地点,该算法能预测出人们社会保险号的前五个数字(这是基于地点的)。此外还可以推算余下的数字,只不过这可能要尝试100次才能得出结果。

【编辑推荐】

  1. 黑帽大会即将推出雪豹操作系统破解教学
  2. 2010黑帽大会:IE漏洞如何将PC变成公用文件服务器
  3. 黑帽大会现场:破解后的ATM吐现金
  4. 黑帽大会的十二个***技术亮点

 

责任编辑:于爽 来源: 网界网
相关推荐

2015-08-07 09:58:27

2015-08-06 15:32:40

2011-08-18 10:23:21

2014-08-05 15:40:38

2015-08-06 11:06:26

2014-08-14 16:48:05

2013-08-02 13:52:13

2014-08-12 13:38:15

2013-05-29 17:29:32

2011-08-10 14:25:59

2013-08-05 20:11:11

黑帽大会2013黑帽大会Pwnie奖

2011-01-25 10:32:57

2014-08-07 10:14:00

2010-08-06 10:44:18

2013-08-02 21:28:08

Pwnie奖黑帽大会2013黑帽大会

2012-07-23 15:43:56

移动安全BYOD黑帽USA 2012

2010-02-24 11:01:24

2011-08-16 14:19:52

2013-08-01 12:51:20

2011-08-10 14:35:27

黑帽大会微软
点赞
收藏

51CTO技术栈公众号