每經(jīng)實習(xí)編輯 李澤東    

據(jù)央視網(wǎng)快看1月14日報道，日前，廣西南寧市興寧區(qū)法院審理了一起特殊的盜竊案。被告人趁其前女友昏睡時，先后通過指紋和人臉驗證，從女子手機中多次轉(zhuǎn)走共計15萬余元。

法院對該案作出一審判決，黃某輝因犯盜竊罪被判處有期徒刑三年零六個月，并處罰金人民幣兩萬元，責令其退賠被害人董某全部經(jīng)濟損失。

圖片來源：央視網(wǎng)快看

新聞回顧：女子昏睡，被扒眼皮解鎖支付寶轉(zhuǎn)走15萬

據(jù)央視新聞報道，這起案件發(fā)生在2020年12月26日，被告人黃某輝以商量還錢的名義來到前女友董某家中，看到董某正在生病，還主動做飯喂藥。

然而，讓董某沒想到的是，喝完黃某輝親手沖泡的“感冒藥”，很快就感覺不適，不得不回屋睡覺。

南寧市興寧區(qū)法院刑事審判庭法官 李到福：（黃某輝利用）沖感冒藥的時機，在廚房里面把他購買的迷藥倒進水中，董某飲用約一個小時后，她就感覺有點異常，頭暈。

客廳視頻顯示，董某進臥室昏睡后，黃某輝在客廳里來回翻找董某手機。半個多小時后，黃某輝手拿兩部手機從臥室走出，其中一部就是已經(jīng)解鎖的董某手機。對著手機多次操作后，黃某輝帶著這部手機連夜離開了董某的家。

據(jù)南寧市興寧區(qū)法院刑事審判庭法官李到福介紹：被告人黃某輝利用被害人董某昏睡的時期，用她的手指將她的手機進行了解鎖，用手扒開董某的眼睛，登錄到被害人董某的支付寶里面，并且在里面修改了相關(guān)的（支付）密碼，在支付寶里面進行轉(zhuǎn)款。

次日凌晨，董某醒來，發(fā)現(xiàn)黃某輝和手機都不見了蹤影，立即報警。警方查明，黃某輝當晚分多次從董某的花唄、借唄、支付寶余額和銀行卡轉(zhuǎn)走人民幣共15.41萬元。

支付寶客服回應(yīng)：正常情況無法通過

對于案件暴露出的刷臉支付風險，支付寶是否知曉呢？央視記者撥通了支付寶客服的電話。

支付寶客服：人臉識別，它都是用一個活物識別，別人在您睡覺的時候去進行一個掃臉的話，正常情況下是沒有辦法通過的。這種案件出現(xiàn)，大多數(shù)不是因為支付寶的安全有問題，它主要是他人操作過她的（手機）。

手機一旦被別人操作，其他支付類軟件是否也能被翻眼皮支付或轉(zhuǎn)賬呢？記者用四款手機測試微信發(fā)現(xiàn)，定價6000多元的安卓手機和新款蘋果手機，向好友轉(zhuǎn)賬可以使用面容支付，遇到的是和手機解鎖一樣的人臉驗證界面。記者翻開同事眼皮多次嘗試，都無法通過驗證。

而兩款定價較低的安卓手機雖然也支持面容解鎖，但微信支付中只能選擇指紋和密碼兩種方式。記者選擇指紋支付，用手機輕觸同事手指后，輕松實現(xiàn)成功轉(zhuǎn)賬。若想修改微信支付密碼方便多次轉(zhuǎn)賬，四款手機顯示的界面一樣，只能輸入原支付密碼，而且都不提供刷臉或指紋的驗證方式。

刷臉指紋支付須兼顧便利性和安全性

田天是清華大學(xué)人工智能博士，一直致力于人工智能安全技術(shù)提升。他告訴記者，無論是低價位手機使用的2D人臉識別技術(shù)，還是具備3D人臉識別技術(shù)的中高端手機，都可能出現(xiàn)被動翻開眼皮通過人臉驗證的情況。

人工智能專家 田天：人臉識別技術(shù)其實是通過算法去提取人臉的一些關(guān)鍵信息，眼睛、鼻子、嘴巴等周圍的區(qū)域會存在更多的關(guān)鍵點，所以其實如果在人臉識別過程中出現(xiàn)這種面部，臉頰或者額頭上有一些干擾的話，可能對于身份識別并不會產(chǎn)生特別大的影響。

正因如此，目前大多軟件會在人臉識別基礎(chǔ)上，增加活體驗證技術(shù)，就是需要做出點頭、眨眼、搖頭的動作。一般來說，需要驗證的動作越多，被突破的難度越大。據(jù)介紹，記者驗證的相對高端的手機，無法通過被翻眼皮解鎖，核心是加入了注視檢測技術(shù)。被測試人在被動翻開眼皮時，模擬睡眠狀態(tài)，避免視線直視屏幕，所以無法解鎖手機。

每日經(jīng)濟新聞綜合央視網(wǎng)快看、央視新聞報道

封面圖片來源：央視新聞