請正對面向鏡頭，眨一下眼睛，搖一搖頭，好，驗(yàn)證通過……如今，這樣的人臉識別驗(yàn)證，在很多的APP應(yīng)用中使用。

令人沒想到的是，有不法分子盯上了這個(gè)操作，通過照片“活化”處理，入侵用戶賬戶進(jìn)行非法牟利。

此前，從事二手車中介生意的他伙同其他8人，為賣掉缺少牌照和行駛證的抵押車，輾轉(zhuǎn)通過技術(shù)人員張某(已另案處理)把原車主照片“活化”成視頻，騙過交管12123APP的人臉識別，入侵原車主賬戶操作改綁、補(bǔ)證業(yè)務(wù)并從中牟利。

不能過戶的“背戶車”竟然被人換牌照開上路了

“我這有輛京牌車，車主抵押給我的。雖然不能過戶，但只要補(bǔ)了車牌和行駛證，您就可以駕車上路了�！钡弥�居住在北京的劉先生沒有北京戶籍和京牌車指標(biāo)，二手車中介商王某便向劉先生推薦了自己手頭的一輛京牌“背戶車”。

所謂“背戶車”，是指不能過戶的車輛。

這些車輛普遍性能正常，所有手續(xù)可能齊全，年審保險(xiǎn)也正常，但因是抵債車，或因車主離世、車輛未注銷等原因，這類車輛無法過戶。

也就是說，“交易”后的“背戶車”仍在原車主名下，新買主只能擁有使用權(quán)。

因不具備上牌資格，加上車價(jià)相對較低，急于用車的劉先生還是對這輛京牌“背戶車”產(chǎn)生了興趣。

王某介紹稱，原車主吳先生已定居國外，在出國前為借款，將這輛車抵押給了王某。抵押前，車牌被拆掉，車輛行駛證也被吳先生帶出國。

抵押到期后，吳先生也未再出面處理過車輛事宜�！半m然車主不露面，無法辦理過戶，但這輛車仍然可以交易�！蓖跄撑闹�胸脯向劉先生保證，只需要補(bǔ)辦行駛證和車牌，再在交管12123平臺綁定手機(jī)號碼，劉先生就可以開車上路，并能收到違章信息。

“可登錄交管12123平臺需要原車主的賬號信息，還需要通過人臉識別，原車主早已不在國內(nèi)，如何通過認(rèn)證，完成操作?”

面對劉先生的疑惑，王某表示，自己不是第一次做這類生意，有“朋友”有“門路”，一定能完成認(rèn)證，補(bǔ)齊牌照和行駛證。

在確�？梢詽M足自己的用車需求后，劉先生便爽快付足了車錢。不久后，王某便在線上補(bǔ)辦了車輛的京牌牌照和行駛證。

照片“活化”騙過人臉識別 現(xiàn)在漏洞已經(jīng)堵住了

王某口中的“朋友”和“門路”，便是專門從事代補(bǔ)車牌、行駛證生意的楊某。歸案后，王某、楊某交代了補(bǔ)辦車牌和證件的流程。

首先，王某需要向楊某提供原車主的身份證正反面照片、舊行駛證照片或車牌號，楊某再將這些信息發(fā)送給主要負(fù)責(zé)技術(shù)的張某(已另案處理)。

張某通過網(wǎng)上自學(xué)，下載虛擬攝像頭模擬器、PS的P圖軟件，使用P圖軟件截取別人發(fā)給其相應(yīng)對象的身份證正面照片后，就能做成動態(tài)視頻模板。

該視頻模板自帶自動眨眼、張嘴等程序。

在交管12123平臺人臉識別環(huán)節(jié)，張某使用虛擬攝像頭模擬器識別該視頻模板，就能成功破解交管12123的人臉識別系統(tǒng)，注冊或登錄已有賬號，隨即操作補(bǔ)辦駕駛證、行駛證、補(bǔ)車牌、修改手機(jī)號等業(yè)務(wù)。

經(jīng)浙江千麥司法鑒定中心鑒定，張某是通過手機(jī)內(nèi)的一款視頻工具實(shí)現(xiàn)對攝像頭畫面的修改，使畫面播放顯示為手機(jī)本地存放的視頻文件畫面，進(jìn)而實(shí)現(xiàn)其他應(yīng)用程序進(jìn)行調(diào)用攝像頭時(shí)，預(yù)置的程序會通過修改攝像頭的畫面，將本地視頻文件進(jìn)行調(diào)用，即應(yīng)用程序獲取本地視頻畫面進(jìn)行識別處理。

也就是說，張某使用原車主的肖像做成可眨眼、張嘴的動態(tài)視頻后存在本地相冊，在登錄12123交管APP的人臉識別階段，系統(tǒng)將直接從本地相冊調(diào)取提前做好的動態(tài)視頻，進(jìn)行識別認(rèn)證，從而入侵他人賬戶。

正是通過上述違法手段，王某完成了京牌車的車牌、行駛證補(bǔ)辦手續(xù)。截至案發(fā)，楊某、王某及其他8名二手車中介商通過上述違法行為分別從中獲利人民幣15萬余元至5000元不等。

案件處理過程中，一排查出上述技術(shù)漏洞后，公安部交通管理科學(xué)研究所便開始針對上述違法手段進(jìn)行技術(shù)升級�！澳壳埃�系統(tǒng)已完成升級修復(fù)，上述方式已無法再進(jìn)入交管12123平臺�！�

“中介”非法獲利11萬余元被判刑“背戶車”買賣隱患巨大

2021年2月，江陰警方摸排線索時(shí)發(fā)現(xiàn)有人在互聯(lián)網(wǎng)上使用特定設(shè)備運(yùn)行多種活化視頻軟件，制作動態(tài)視頻，對交管12123APP等實(shí)施侵入式攻擊。

2021年3月至4月，警方順藤摸瓜，先后將張某、楊某抓獲。2021年7月，該案被移送江陰市檢察院審查起訴。

2021年8月至9月，王某等9人全部歸案。