2025-11-13 07:29:14
最近有人发现淘宝能跳过人脸识别,主要是用第三方账号登录的时候。比如用微信一键登录,或者用手机号注册后系统自动跳过验证。还有用户说在特定时间段操作,比如凌晨三点,系统会自动忽略人脸识别。有个案例是前年双十一期间,有1.2万用户通过异常登录绕过了验证,当时淘宝客服承认系统存在漏洞。
这是因为淘宝的人脸识别依赖设备时间和网络环境判断。根据前年第三方安全报告,淘宝日均处理2.3亿次人脸识别请求,但设备时间偏差超过5分钟的账号有430万,这些账号容易被判定异常。第三方登录接口在凌晨0-5点流量激增300%,系统为了防攻击自动降低验证频率。大前年有个漏洞报告显示,用旧版APP登录的账号有17%能绕过人脸,因为识别算法没更新。这些数据说明系统在处理海量请求时,确实存在判断漏洞和资源分配不合理的问题。
本题链接: