RSA – Tunnista todellinen väärennös

At RSA-konferenssi 2022, turvallisuusuniversumin tekno-nörttikeskus, salit sykkivät jälleen todellisten särkyvien jalkojen osanottajista, jotka ryyppäävät mitä tahansa, joka lupaa olla seuraava iso juttu. Jos joku kokee talouden pehmenevän, et voi kertoa sitä täällä. Periaatteessa kukaan ei aio kuluttaa vähemmän turvallisuuteen. Mutta maisema muuttuu pelottavalle uudelle tasolle.

Deepfakesia käsittelevän istunnon jälkeen (joka olemme kirjoittaneet vähän aikaa sitten), on helppo pohtia, kuinka kauan, ennen kuin syväväärennökset palveluna (DFaaS, lausutaan "deface" kai?) osuu pseudolegiteille markkinoille erittäin vaikeasti havaittavien tilihakkerointien muodossa, jonka voit vuokrata.

Oletetaan, että haluat ottaa haltuunsa kumppanin vakuutuksen ja tehdä väärennetyn korvausvaatimuksen. Kokoa vain ”heistä” äänen ja videon yhdistelmä huijataksesi yrityksen vakuuttavasti maksamaan mojova voitto autosta, joka ei koskaan romuttanut. Heillä on se täällä.

Jos vakuutusyhtiöt alkavat havaita väärennöksiä, on olemassa lukuisia avoimen lähdekoodin projekteja, jotka auttavat vuokraamaan väärennöksiä. Tällä hetkellä ei ole ilmeistä, että tällainen asia merkitään, varsinkin kun se yhdistetään järkevään sosiaalinen suunnittelu kyljykset.

Ei sillä, että sinulla olisi tarpeeksi aikaa hyvän väärennöksen tekemiseen, koska vaikka hyvät ovatkin tulossa todella hyviä, huonot eivät vakuuta ketään. Mutta jos joku istuu varastossa, joka on täynnä grafiikkasuoritteita ja halpaa sähköä, kuten ne, jotka eivät enää louhi tiettyjä digitaalisia valuuttoja pehmeillä markkinoilla, he voivat räjäyttää digitaalisen identiteetin tunkeutumalla läpi valtavan määrän murskauksia, joita tarvitaan "parempi sinua" melko nopeasti.

Miten vakuutusyhtiösi kiistäisi sen, että se olit sinä, jos heillä on ääni- ja videokeskustelu? Sellaisen asian kumoaminen olisi hyvin hankalaa.

Kuulin äskettäin nousujohteisesta sosiaalisesta alustasta, joka vain vaati kasvojentunnistuksen käyttöä robottien rekisteröitymisen välttämiseksi. Mutta kenen kasvot se oikeasti on? Syvien väärennösten avulla voit harjoitella väärennöksiäsi oikeita kasvontunnistussovelluksia vastaan, kunnes saat sen oikein.

Maanalaisilla foorumeilla myyjät tarjoavat näyteluottokortteja, joiden avulla voit testata tuotteidensa laatua polttamatta niitä oikeilla tapahtumilla. Tämä maineen rakentamismenetelmä voidaan siirtää DFaaS:ään, jos haluat testata tuotetta ennen ostoa.

Yksi akilleen kantapää: Nämä mallit tarvitsevat paljon dataa toimiakseen. Onneksi jotkut ovat jo vuosia oksentaneet selfieitä julkisesti näkyville alustoille digitaalisesti, joten se kelpaa. Jos toisaalta pidät kuvasi ja äänesi hieman yksityisemmin, malleilla on vaikeuksia.

Luulen, että tämä on yksi syy erehtyä yksityisyyden suojaan. Ei vain kaikista muista erinomaisista syistä, mutta nyt se saattaa säästää sinut jahtaamasta todella hyvää virtuaalirobottia, joka tekee huijarin tarjouksia.

Myös, jos "Toimitusjohtaja" soittaa ja pyytää sinua pikaisesti siirtämään rahaa kaukaiseen paikkaan, sinun pitäisi silti olla erittäin skeptinen. Älä anna (syvälle) väärentää!