自拍照泄露的致命隐私

李木

背景暗示地点

一部美国老电影《空中飞龙》讲述了这样一个故事：一伙恐怖分子绑架了一位美国富商的妻子和子女，以勒索巨款。绑架者将一张受害者的照片寄给了富商，照片中，富商的妻儿被绑在一个空无一物的石头房间里。可是这张看起来没有背景信息的照片，却泄露了绑架的地点，主角根据妻儿瞳孔里的倒影、阳光照射的角度、石头的材质和建筑风格等信息，推断出妻儿被囚禁在英国的一个百年古堡里。最终，他和友人驾驶着简易滑翔机飞越大海，勇闯古堡，成功解救了妻儿。

觉得这个故事很神奇？其实相似的故事在生活中已经发生了好多次。美国空军有一个专门负责跨地域目标定位和分析的情报侦察小组，叫作361号小组，他们一项重要工作内容就是在社交媒体上收集信息。

2015年的一天，361号小组成员在推特上发现了一张自拍照，一位恐怖组织I S I S成员站在指挥部前得意扬扬地笑着。该小组根据自拍照提供的环境信息迅速进行坐标定位，确定了I S I S在伊拉克的总部大楼的位置，并发射了3枚导弹直接摧毁其大楼。从ISIS成员发布自拍照到美军实施军事打击，整个过程只用了22小时。

在大数据时代，在网上随意搜索一张可以隐约看到背景的自拍照，找出一到两个建筑物的名称，然后搜索相关建筑物，在实景地图中察看周邊环境，再逐一比对细节，比如，光照角度、室内布置等，就能找出拍照地点。

人身自带信息

如果没有背景，整张照片只有自己的脸，是不是就是安全的呢？恐怕未必。

2019年，一名日本男子因袭击日本女星而被捕。被捕后，嫌疑人交代了犯罪过程：他放大了女星在车站的自拍照，在其瞳孔倒影中获知了大致的街景轮廓，再用地图软件的街景功能逐个排除，找到了车站。随后他到车站蹲点跟踪，进一步锁定了女星居住的公寓。接着，他又找到了女星在家里拍的自拍照和短视频，经过对光照角度以及窗帘颜色等信息的仔细分析，最终成功推断出女星住所的具体房号。

除了瞳孔，拍照时常摆的“剪刀手”也很危险。现在，智能手机摄像头的分辨率越来越高，一张对焦完美的照片放大后能看清手指细节，这时可就要小心犯罪分子找上门。在自拍照中得到了你的身份信息和指纹后，指纹支付盗刷、伪造文书签订以及自由出入指纹门禁系统等“灾难”可能会接踵而来。

自拍照被盗用

他人直接使用自己的自拍照更让人防不胜防。

2019年8月，重庆一名男子李某窃取了某主持人的照片，在网上交到了7名“女朋友”，之后向她们“借”了一笔不菲的金钱。一段时间后，受害者才意识到自己被骗。

别人利用你的自拍照还能刷脸成功。2019年，某快递柜推出了刷脸取件的服务，杭州几名小学生用打印出来的父母的自拍照成功取出了快递。后来，这项服务就被取消了。

不仅快递柜，就连网站上的真人认证也可以用他人的自拍照完成。网站的真人认证环节通常要求用户对着摄像头做一些动作，比如眨眼、点头和张嘴等，初衷是为了防止不法分子拿他人的照片来蒙混。不料道高一尺魔高一丈，不法分子运用特殊软件“活化照片”，就能让照片上的人“动”起来，完成认证动作。

不过，相似的技术反向运用一下，也可以造福人类。加拿大多伦多大学的教授曾设计出一款A I算法，同样通过更改照片的一些参数，对照片进行肉眼不可见的改变，使不法软件无法提取识别照片的特征值，从而保护用户的脸部信息。

之淼//摘自《大科技·科学之谜》2022年第1期，本刊有删节，摄图网/图