請(qǐng)正對(duì)面向鏡頭，眨一下眼睛，搖一搖頭，好，驗(yàn)證通過(guò)……如今，這樣的人臉識(shí)別驗(yàn)證，在很多的APP應(yīng)用中使用。

令人沒(méi)想到的是，有不法分子盯上了這個(gè)操作，通過(guò)照片“活化”處理，入侵用戶(hù)賬戶(hù)進(jìn)行非法牟利。

此前，從事二手車(chē)中介生意的他伙同其他8人，為賣(mài)掉缺少牌照和行駛證的抵押車(chē)，輾轉(zhuǎn)通過(guò)技術(shù)人員張某(已另案處理)把原車(chē)主照片“活化”成視頻，騙過(guò)交管12123APP的人臉識(shí)別，入侵原車(chē)主賬戶(hù)操作改綁、補(bǔ)證業(yè)務(wù)并從中牟利。

不能過(guò)戶(hù)的“背戶(hù)車(chē)”竟然被人換牌照開(kāi)上路了

“我這有輛京牌車(chē)，車(chē)主抵押給我的。雖然不能過(guò)戶(hù)，但只要補(bǔ)了車(chē)牌和行駛證，您就可以駕車(chē)上路了�！钡弥�居住在北京的劉先生沒(méi)有北京戶(hù)籍和京牌車(chē)指標(biāo)，二手車(chē)中介商王某便向劉先生推薦了自己手頭的一輛京牌“背戶(hù)車(chē)”。

所謂“背戶(hù)車(chē)”，是指不能過(guò)戶(hù)的車(chē)輛。

這些車(chē)輛普遍性能正常，所有手續(xù)可能齊全，年審保險(xiǎn)也正常，但因是抵債車(chē)，或因車(chē)主離世、車(chē)輛未注銷(xiāo)等原因，這類(lèi)車(chē)輛無(wú)法過(guò)戶(hù)。

也就是說(shuō)，“交易”后的“背戶(hù)車(chē)”仍在原車(chē)主名下，新買(mǎi)主只能擁有使用權(quán)。

因不具備上牌資格，加上車(chē)價(jià)相對(duì)較低，急于用車(chē)的劉先生還是對(duì)這輛京牌“背戶(hù)車(chē)”產(chǎn)生了興趣。

王某介紹稱(chēng)，原車(chē)主吳先生已定居國(guó)外，在出國(guó)前為借款，將這輛車(chē)抵押給了王某。抵押前，車(chē)牌被拆掉，車(chē)輛行駛證也被吳先生帶出國(guó)。

抵押到期后，吳先生也未再出面處理過(guò)車(chē)輛事宜�！半m然車(chē)主不露面，無(wú)法辦理過(guò)戶(hù)，但這輛車(chē)仍然可以交易�！蓖跄撑闹�胸脯向劉先生保證，只需要補(bǔ)辦行駛證和車(chē)牌，再在交管12123平臺(tái)綁定手機(jī)號(hào)碼，劉先生就可以開(kāi)車(chē)上路，并能收到違章信息。

“可登錄交管12123平臺(tái)需要原車(chē)主的賬號(hào)信息，還需要通過(guò)人臉識(shí)別，原車(chē)主早已不在國(guó)內(nèi)，如何通過(guò)認(rèn)證，完成操作?”

面對(duì)劉先生的疑惑，王某表示，自己不是第一次做這類(lèi)生意，有“朋友”有“門(mén)路”，一定能完成認(rèn)證，補(bǔ)齊牌照和行駛證。

在確�？梢詽M(mǎn)足自己的用車(chē)需求后，劉先生便爽快付足了車(chē)錢(qián)。不久后，王某便在線(xiàn)上補(bǔ)辦了車(chē)輛的京牌牌照和行駛證。

照片“活化”騙過(guò)人臉識(shí)別 現(xiàn)在漏洞已經(jīng)堵住了

王某口中的“朋友”和“門(mén)路”，便是專(zhuān)門(mén)從事代補(bǔ)車(chē)牌、行駛證生意的楊某。歸案后，王某、楊某交代了補(bǔ)辦車(chē)牌和證件的流程。

首先，王某需要向楊某提供原車(chē)主的身份證正反面照片、舊行駛證照片或車(chē)牌號(hào)，楊某再將這些信息發(fā)送給主要負(fù)責(zé)技術(shù)的張某(已另案處理)。

張某通過(guò)網(wǎng)上自學(xué)，下載虛擬攝像頭模擬器、PS的P圖軟件，使用P圖軟件截取別人發(fā)給其相應(yīng)對(duì)象的身份證正面照片后，就能做成動(dòng)態(tài)視頻模板。

該視頻模板自帶自動(dòng)眨眼、張嘴等程序。

在交管12123平臺(tái)人臉識(shí)別環(huán)節(jié)，張某使用虛擬攝像頭模擬器識(shí)別該視頻模板，就能成功破解交管12123的人臉識(shí)別系統(tǒng)，注冊(cè)或登錄已有賬號(hào)，隨即操作補(bǔ)辦駕駛證、行駛證、補(bǔ)車(chē)牌、修改手機(jī)號(hào)等業(yè)務(wù)。

經(jīng)浙江千麥司法鑒定中心鑒定，張某是通過(guò)手機(jī)內(nèi)的一款視頻工具實(shí)現(xiàn)對(duì)攝像頭畫(huà)面的修改，使畫(huà)面播放顯示為手機(jī)本地存放的視頻文件畫(huà)面，進(jìn)而實(shí)現(xiàn)其他應(yīng)用程序進(jìn)行調(diào)用攝像頭時(shí)，預(yù)置的程序會(huì)通過(guò)修改攝像頭的畫(huà)面，將本地視頻文件進(jìn)行調(diào)用，即應(yīng)用程序獲取本地視頻畫(huà)面進(jìn)行識(shí)別處理。

也就是說(shuō)，張某使用原車(chē)主的肖像做成可眨眼、張嘴的動(dòng)態(tài)視頻后存在本地相冊(cè)，在登錄12123交管APP的人臉識(shí)別階段，系統(tǒng)將直接從本地相冊(cè)調(diào)取提前做好的動(dòng)態(tài)視頻，進(jìn)行識(shí)別認(rèn)證，從而入侵他人賬戶(hù)。

正是通過(guò)上述違法手段，王某完成了京牌車(chē)的車(chē)牌、行駛證補(bǔ)辦手續(xù)。截至案發(fā)，楊某、王某及其他8名二手車(chē)中介商通過(guò)上述違法行為分別從中獲利人民幣15萬(wàn)余元至5000元不等。

案件處理過(guò)程中，一排查出上述技術(shù)漏洞后，公安部交通管理科學(xué)研究所便開(kāi)始針對(duì)上述違法手段進(jìn)行技術(shù)升級(jí)�！澳壳�，系統(tǒng)已完成升級(jí)修復(fù)，上述方式已無(wú)法再進(jìn)入交管12123平臺(tái)。”

“中介”非法獲利11萬(wàn)余元被判刑“背戶(hù)車(chē)”買(mǎi)賣(mài)隱患巨大

2021年2月，江陰警方摸排線(xiàn)索時(shí)發(fā)現(xiàn)有人在互聯(lián)網(wǎng)上使用特定設(shè)備運(yùn)行多種活化視頻軟件，制作動(dòng)態(tài)視頻，對(duì)交管12123APP等實(shí)施侵入式攻擊。

2021年3月至4月，警方順藤摸瓜，先后將張某、楊某抓獲。2021年7月，該案被移送江陰市檢察院審查起訴。

2021年8月至9月，王某等9人全部歸案。