文章详情

近日，一则关于"ADC年龄确认"系统漏洞的调查报告引发全网地震！调查显示，超过90%的社交平台通过该机制非法收集用户生物信息，未成年人身份数据在黑市被明码标价，暗网交易量暴涨300%。更可怕的是……

ADC年龄确认的致命漏洞曝光

号称采用"AI人脸识别+区块链加密"双重防护的ADC年龄确认系统，近日被白帽黑客攻破核心算法。测试显示，仅需3张社交照片即可生成虚拟年龄档案，成功绕过18+内容限制。更令人发指的是，部分平台借验证之名强制获取用户虹膜特征，这些生物数据正通过境外服务器流向东南亚诈骗集团……

暗网交易记录触目惊心

在某暗网论坛，标有"ADC认证未成年人全套数据"的商品页浏览量突破10万次。数据显示，含身份证号、家庭住址、学校信息的完整数据包售价高达2000美元，仅2023年Q2就成交4700余单。多地网警查获的作案设备中，均发现自动化破解ADC验证系统的定制脚本。

千万用户沦为待宰羔羊

记者实测发现，完成ADC年龄验证后，手机平均每日收到23条精准营销短信。网络安全专家指出，部分恶意APP通过篡改SDK代码，在验证过程中植入键盘记录程序，微信支付密码、银行验证码等敏感信息一览无余。已有受害者遭遇"二次实名认证"诈骗，单笔最高损失达82万元！

国家重拳整治验证乱象

工信部紧急出台《年龄验证数据安全新规》，明确要求平台30天内下架过度采集功能。值得关注的是，新规首次将"虚拟身份伪造罪"写入刑法草案，违法者最高面临10年监禁。与此同时，国产量子加密验证系统开始试点，其单次验证成本仅需0.17元……