利用“隔夜料子”一秒成年?起底“人脸代过”交易背后的黑产
澎湃新闻
原标题:利用“隔夜料子”一秒成年?起底“人脸代过”交易背后的黑产
央视新闻6月1日消息,今天是六一儿童节。从今天起,新修订的未成年人保护法开始实施,其中,在新增设的“网络保护”专章中规定,家庭、学校、社会组织互相配合,采取科学、合理的方式对未成年人沉迷网络进行预防和干预。具体到网络游戏方面,规定了要从内容与技术等方面来预防未成年人沉迷网络。
其实早在2007年,防沉迷系统就已经开始在网络游戏中运行。2019年10月,国家新闻出版署印发《关于防止未成年人沉迷网络游戏的通知》中,有了更为详细的规定。在游戏时长方面,《通知》规定:
未成年玩家每天的游戏时间累计不能超过1.5小时,法定节假日不能超过3个小时。
每日22时至次日8时,网络游戏企业不得以任何形式为未成年人提供游戏服务。
目前,
有的防沉迷系统还设置了人脸识别、与家长手机关联等设置。
这样的防沉迷系统,就相当于在娱乐休闲和网络沉迷之间设立了一道“防火墙”。然而这样的“防火墙”,却
被一个叫作“代过游戏人脸识别系统”的交易而攻破。
近期,广东警方经过深入追踪,
查处了非法网站超500个、代过人脸工作室6家。
那么犯罪嫌疑人是怎么一步步鱼目混珠,通过人脸验证系统的呢?
嫌疑人如何鱼目混珠通过系统认证?
江门市公安局网警支队江海大队副大队长陈兆龙:
犯罪嫌疑人将这些身份信息称为“料子”,价格大约为一毛钱一条,其中价格较贵的被称为“隔夜料子”,一条信息一块钱左右。
陈兆龙:
因为游戏运营商他在判断你这个玩家是未成年人的时候,犯罪嫌疑人就找到了其中一个漏洞,因为游戏运营商他要求你,既然认定了你这个游戏玩家是未成年人,他就要求你在验证的时候是一个未成年人的信息。但是未成年人找到这些信息以后,为了以后更多的时间去玩,所以他们就找到了第二天马上成年人的身份证这些信息去过人脸,这些就是我们抓的嫌疑人里面他们行内所说的“隔夜料子”。
网警揭秘:静态图片如何通过动态识别
这是江门警方在南京抓获的一名犯罪嫌疑人李某,在审讯过程中,他向警方演示了用多个制图软件让图片动起来的过程。 陈兆龙:
有些软件承担了增加相片清晰度、底版清晰度的功能,有些软件实现了眨眼动作和转头、摇头、点头动作的添加。
这是江门警方在南京抓获的一名犯罪嫌疑人李某,在审讯过程中,他向警方演示了用多个制图软件让图片动起来的过程。 陈兆龙:
有些软件承担了增加相片清晰度、底版清晰度的功能,有些软件实现了眨眼动作和转头、摇头、点头动作的添加。
陈兆龙:
有一些嫌疑人就通过一些比较低档的手机,它的硬件跟软件还是有一部分可以攻击的漏洞,就专门编制了一些、开发了一些程序刷机包,把这个手机变成在读取前置摄像头的时候会有一个软件会劫持到这个摄像头,然后就通过这个人脸验证。
江门市公安局网警支队江海大队民警莫昌焕:
新型网络犯罪会涉及到哪些法律问题?
朱巍:
很多的我们讲的一般的这种人脸识别没有这么多的功能,没有这么多的加密,所以非常有可能他交的这部分信息,再跟他的个人信息一匹配,一撞库,就可能达到你整个的个人信息变成一把钥匙,打开了你背后的所有的信息密码,包括我们的人身财产信息,这个是很可怕的。
中国预防青少年犯罪研究会秘书长郭开元:
(原题为《一秒成年?起底“人脸代过”交易背后的黑产→》)