自拍照泄露出來的致命隱私

李木

隨著人們隱私意識(shí)的提高，在曬圖時(shí)我們?cè)絹碓叫⌒囊员苊庑孤吨匾膫€(gè)人信息。可是你知道嗎，哪怕一張毫不起眼的自拍照，它也隱藏著許多信息。

一部美國(guó)老電影《空中飛龍》講述了這樣一個(gè)故事：一伙恐怖分子綁架了一位美國(guó)富商的妻子和子女，以勒索巨款。綁架者將一張受害者的照片寄給了富商，照片中，富商妻兒被綁在一個(gè)空無一物的石頭房間里，除了昏暗的陽光外什么也看不見。可是這張看起來沒有透露任何背景信息的照片，卻泄露了綁架的地點(diǎn)，主角根據(jù)妻兒瞳孔里的倒影、陽光照射的角度、石頭的材質(zhì)和建筑風(fēng)格等信息，推斷出妻兒被囚禁在英國(guó)的一個(gè)百年古堡里。最終，他和友人駕駛著簡(jiǎn)易滑翔機(jī)飛越大海，勇闖古堡，成功解救了妻兒。

覺得這個(gè)故事很神奇？其實(shí)相似的故事在生活中已經(jīng)發(fā)生了好多次。恐怖組織ISIS可謂是美國(guó)的勁敵，其成員并不多，武器裝備也并不高級(jí)，但他們隱藏在伊拉克和敘利亞等國(guó)家的沙漠中，美軍拿這群看不見摸不著的對(duì)手毫無辦法。2015年，美軍終于有了一次重大收獲。

美國(guó)空軍有一個(gè)專門負(fù)責(zé)跨地域目標(biāo)定位和分析的情報(bào)偵察小組，叫做361號(hào)小組，其成員的一項(xiàng)重要工作內(nèi)容就是在社交媒體上收集信息。有一天，361號(hào)小組成員在推特上發(fā)現(xiàn)了一張有趣的自拍照，一位ISIS成員站在其指揮部前得意洋洋地笑著。該小組根據(jù)自拍照提供的環(huán)境信息迅速進(jìn)行坐標(biāo)定位，確定了ISIS在伊拉克的總部大樓的位置，并發(fā)射了3枚導(dǎo)彈直接摧毀其大樓。從ISIS成員發(fā)布自拍照到美軍實(shí)施軍事打擊，整個(gè)過程只用了22小時(shí)。

定位方法并沒有那么神秘，在大數(shù)據(jù)時(shí)代，普通人也可以輕易定位他人。在網(wǎng)上隨意搜索一張可以隱約看到背景的自拍照，找出一到兩個(gè)建筑物的名稱，比如XX公司或XX商城。然后在搜索網(wǎng)站中搜索相關(guān)建筑物，在實(shí)景地圖中查看周邊環(huán)境，再逐一比對(duì)照片的其他細(xì)節(jié)，比如光照角度、室內(nèi)布置等，最終就能找出拍照地點(diǎn)。

“伊斯蘭國(guó)”成員的自拍照泄露了總部地址

日本男子通過女星的自拍照找出了她的家庭地址

如果沒有背景，整張照片只有自己的臉，是不是就是安全的呢？恐怕未必。

2019年，一名日本男子因襲擊日本女星而被捕，他的作案手段令人“拍案叫絕”。明星們經(jīng)常在社交網(wǎng)站上發(fā)布自拍照，作為經(jīng)常被狗仔跟拍的群體，明星們的隱私意識(shí)是很強(qiáng)的，這位日本女星也不例外，她的自拍照上除了自己的臉，幾乎分辨不出其他物品。但作案的男子就是靠著這樣的自拍照，找到了女星的家庭住址，并藏在附近偷襲了她，他的線索正是自拍中的瞳孔倒影。

被捕后，嫌疑人交代了犯罪過程：他放大了女星在車站的自拍照，在其瞳孔倒影中獲知了大致的街景輪廓，再用地圖軟件的街景功能逐個(gè)排除，找到了疑似車站。隨后他到車站蹲點(diǎn)跟蹤，進(jìn)一步鎖定了女星居住的公寓。接著，他又找到了女星在家里拍的自拍照和短視頻，經(jīng)過對(duì)光照角度以及窗簾顏色等關(guān)鍵信息的仔細(xì)分析，最終成功推斷出女星住所的具體房號(hào)，上門實(shí)施了犯罪。

除了瞳孔，拍照時(shí)常擺的“剪刀手”也很危險(xiǎn)。上海信息安全專家張威曾說過，1.5米內(nèi)拍攝的“剪刀手”照片能100%還原出被攝者的指紋，在1.5～3米的距離內(nèi)拍攝的照片能還原出指紋的幾率是50%。日本的信息學(xué)家用實(shí)驗(yàn)證明了這一點(diǎn)，他們用一部2040萬像素的單反相機(jī)在3米外的距離拍攝了一張“剪刀手”照片，對(duì)該照片進(jìn)行圖像處理后，得到了指紋數(shù)據(jù)。

現(xiàn)在，智能手機(jī)攝像頭的分辨率越來越高，通常都在千萬級(jí)像素以上，一張對(duì)焦完美的照片放大后能看清手指細(xì)節(jié)。而對(duì)工程師來說，獲得指紋更加容易，運(yùn)用軟件提取出指紋的特征值，再通過算法增強(qiáng)等技術(shù)，就可以復(fù)制出一枚完整的指紋。工程師還可以將提取到的指紋與數(shù)據(jù)庫(kù)中已有的指紋做對(duì)比，匹配率達(dá)到一定程度，就可以認(rèn)為是同一個(gè)指紋，從而在數(shù)據(jù)庫(kù)中得到身份信息。這個(gè)方法在抓捕犯罪分子方面也許有奇效，但普通人如果還在網(wǎng)絡(luò)上傳播自己在0.5米距離內(nèi)拍攝的“剪刀手”高清原圖，可就要小心犯罪分子找上門了。在自拍照中得到了你的身份信息和指紋后，指紋支付盜刷、偽造文書簽訂以及自由出入指紋門禁系統(tǒng)等“災(zāi)難”可能會(huì)接踵而來。

如果說從自拍照中“偷盜”信息還不算普遍的話，那么他人直接使用自己的自拍照就讓人防不勝防了。

2019年8月，重慶一名無業(yè)男子李某竊取了主持人的照片，偽裝成飛行員，并在網(wǎng)上交到了7名“女朋友”，之后向她們“借”了一筆不菲的金錢。一段時(shí)間后，受害者突然發(fā)現(xiàn)她們的“男朋友”看起來和主持人一樣，這才意識(shí)到自己被騙了，報(bào)警后最終揭開了李某的真面目。

還有的不法商家會(huì)盜用俊男靚女們的自拍照作為商品模特圖，其出售的商品千奇百怪，甚至?xí)p害“模特”們的名譽(yù)，比如新聞曾經(jīng)報(bào)道過，黃色網(wǎng)站上使用教師的自拍照招攬用戶。

別人利用你的自拍照還能刷臉成功。2019年，順豐快遞柜推出了刷臉取件的服務(wù)，杭州的幾名小學(xué)生用打印出來的父母的自拍照成功取出了他們的快遞。在一次測(cè)試中，取件人使用自己當(dāng)場(chǎng)自拍的照片也可以成功打開柜門。后來，快遞柜的這項(xiàng)服務(wù)就被取消了。

不僅快遞柜，就連網(wǎng)站上的真人認(rèn)證也可以用他人的自拍照完成。網(wǎng)站的真人認(rèn)證環(huán)節(jié)通常要求用戶對(duì)著攝像頭做一些簡(jiǎn)單的動(dòng)作，比如眨眼、點(diǎn)頭和張嘴等，其初衷正是為了防止不法分子拿他人的照片來蒙混過關(guān)。不料道高一尺魔高一丈，不法分子運(yùn)用特殊軟件“活化照片”，就能讓照片上的人“動(dòng)”起來，完成認(rèn)證動(dòng)作。這些軟件通過AI算法提取照片的特征值，然后調(diào)整其中一些參數(shù)，就能改變臉部的角度和五官的形態(tài)等特征，從而實(shí)現(xiàn)諸如挑眉毛、搖頭、點(diǎn)頭和張嘴等動(dòng)態(tài)效果。

不過，相似的技術(shù)反向運(yùn)用一下，也可以造福廣大愛自拍的人們。加拿大多倫多大學(xué)的教授曾設(shè)計(jì)出一款A(yù)I算法，同樣通過更改照片的一些參數(shù)，對(duì)照片進(jìn)行了肉眼不可見的改變，卻能使不法軟件再也無法提取識(shí)別照片的特征值，從而保護(hù)了用戶的臉部信息。美國(guó)芝加哥大學(xué)的研究者也設(shè)計(jì)了一款類似的算法，并將之分享在了軟件代碼網(wǎng)站上，用戶們可以免費(fèi)獲取他們?cè)O(shè)計(jì)的算法。

美美的自拍背后隱藏著這么多風(fēng)險(xiǎn)，下次，你在上傳精心拍攝的自拍照前，一定要再慎重考慮一下這樣做的風(fēng)險(xiǎn)。