当下,人脸识别场景应用在生活方方面面,同样成为黑灰产牟利的主要攻击重灾区。
利用2D照片/3D面具/伪装等工具手段,模拟绕过人脸识别活体校验或混淆算法判断,达到欺骗系统目的。
通过阻塞、篡改、劫持等方式对人脸识别系统直接进行攻击,实现人脸识别系统的终止。此外,实际业务逻辑本身存在漏洞,致使轻易变成攻击者的靶场。
通过对设备注入、函数劫持、二次打包,将真人图像替换为攻击用数字样本,欺骗人脸识别算法。
通过各类公开或非法手段,收集、保存、盗取正常的人脸数据,然后非法进行冒用。
保障人脸应用安全
展⽰多维度安全威胁实时动态信息,帮助有效掌握当前威胁的检测和防御情况,为策略调整进行数据分析支持。⼤盘⽀持不同法⼈机构独立展⽰,也⽀持自定义权限对所有机构风险数据统计管理。
展⽰设备威胁探针获取的设备基础信息如IP、MAC、Wi-Fi 等,环境风险信息如Root/越狱、开发者模式等,运⾏时攻击⼿段如注⼊、调试等,为分析⼈员展⽰设备的信息全貌。