各位Buffer早上好，今天是2018年7月27日星期五，农历六月十八。今天份的BUF早餐内容有：亚马逊面部识别误将国会议员识别为罪犯；推特下架超过14万违反隐私政策的APP；在押囚犯利用平板漏洞窃取22.5万美元数字资产；Google Play商店封杀加密货币挖矿APP；网友微博求票遭山寨票务账号诈骗。

安全资讯早知道，两分钟听完最新安全快讯~

美国公民自由联盟（ACLU）测试了亚马逊的面部识别系统，结果并不好。为了测试系统的准确性，ACLU使用亚马逊的开放式Rekognition API扫描了所有535名国会议员的面孔，对照25,000张公开的警方嫌疑犯照片。没有一个国会议员过去曾经是警方嫌疑犯，但亚马逊的系统发现有28个国会议员匹配警方嫌疑犯照片，这一发现，让ACLU严重担心警方使用的面部识别系统的准确性。[cnBeta]

Twitter本周表示，他们在4月至6月期间从其平台上下架了超过14万个APP，作为违反其API隐私政策的处罚，并宣称“我们不会容忍使用我们的API来制作垃圾邮件、控评或侵犯个人隐私”。

社交网络一直被指责拥有大量经常影响公众讨论和意见的机器人（当然也有一大批活人粉丝参与控评），大多数情况下，这些机器人通过Twitter API应用程序进行控制，这些应用程序可以自动执行操作，例如喜欢、关注和推文。[bleepingcomputer]

外媒报告，关押在美国爱达荷州监狱的364名囚犯通过由JPay公司所提供平板中的漏洞，成功窃取了价值22.5万美元的数字凭证。JPay是专门为监狱囚犯提供电子邮件、音乐、游戏和汇款等数字服务的私人公司。

爱达荷州监狱发言人Jeff Ray在声明中解释道：“囚犯利用JPay内部的漏洞，来不正当的增加JPay账户余额”。已经有数百名囚犯通过这种方式增加了账号余额。目前尚不清楚这个漏洞是什么，以及有多少囚犯利用了这个漏洞。目前JPay已经回收了价值65000美元的数字资产，并暂停这些囚犯使用这些额度来下载音乐和手机游戏。[cnBeta]

GooglePlay软件商店存在一个禁止名单，列出了被其封杀的内容或者软件类型，如涉及到不当言论、暴力、恐怖分子、校园欺凌等软件将被删除。据悉，谷歌近日更新了禁止名单，宣布所有的挖矿软件将停止上架。该公司表示，过去已经上架的加密货币挖矿软件，也将在未来几天内撤架。[slashgear]

近日，多名网友向北京青年报反映称，在微博上购买演出门票时，遭遇山寨票务账号的诈骗。北青报记者调查发现，微博上打着票务网站工作人员旗号的山寨账号不在少数，大多通过发布有票信息和主动接近求票网友的方式，售卖并不存在的演出门票骗取钱财。

专家提示，随着移动支付的不断推广，利用收付款二维码骗取钱财的代买票骗局越来越多，鉴别这些骗局的一大标识就是是否要求私下打款，“通常来说，要求私下打款的基本上都是骗子”。李治同时提示消费者，互联网时代，线上消费还是要认准官方平台，以最大程度降低被骗的可能性。[IT之家]