Çin’de dolandırıcıların özçekimlerden üretilen GIF’ler aracılığıyla WeChat Pay’in yüz tanıma güvenlik sistemini aştığı bildirildi

Çin’in Hubei eyaletindeki emniyet birimleri, popüler mesajlaşma uygulaması WeChat’in ödeme servisi olan WeChat Pay’deki yüz tanıma güvenlik önlemlerini manipüle ederek hırsızlık yaptığı öne sürülen üç kişiyi tutukladı. Şüphelilerin, sistemin kimlik doğrulaması için talep ettiği göz kırpma veya baş çevirme gibi "canlılık testi" hareketlerini taklit eden hareketli görseller (GIF) kullanarak biyometrik doğrulamayı geçtikleri iddia edildi.

Soruşturma verilerine göre dolandırıcıların, çevrimiçi oyun oynayan çocukları hedef alarak oyun içi ödül, ekipman veya oyun kısıtlamalarını kaldırma vaadiyle ebeveynlerinin WeChat şifrelerini ele geçirdikleri aktarıldı. Şifre ile hesaba erişim sağlayan şüphelilerin, mağdurların profil paylaşımlarından (Moments) elde ettikleri kişisel özçekim fotoğraflarını, yüz tanıma sistemini yanıltabilecek şekilde hareketli GIF’lere dönüştürdükleri bildirildi. Bu yöntemle bir mağdurun hesabından yaklaşık 20.000 yuan (3.000 ABD doları) tutarında usulsüz transfer yapıldığı saptandı.

Emniyet yetkilileri, şüphelilerin yakalandığını ve olaya ilişkin soruşturmanın devam ettiğini belirtti. Kaynaklarda, benzer bir güvenlik zafiyetinin daha önce Zhejiang eyaletindeki ilkokul öğrencilerinin basılı fotoğraflar kullanarak akıllı teslimat dolaplarının yüz tanıma sistemini açmasıyla da gözlemlendiği hatırlatıldı.