RSA – Temukan yang asli palsu

Pada Konferensi RSA 2022, pusat techno-geekery dari dunia keamanan, aula sekali lagi berdenyut dengan kawanan peserta yang benar-benar sakit menghirup apa pun yang menjanjikan untuk menjadi Hal Besar Berikutnya. Jika ada yang merasakan ekonomi melemah, Anda tidak bisa menceritakannya di sini. Pada dasarnya tidak ada yang berencana menghabiskan lebih sedikit untuk keamanan. Tapi pemandangannya berubah ke level baru yang menyeramkan.

Mengikuti sesi tentang deepfake (yang kami telah menulis tentang beberapa waktu lalu), mudah untuk bertanya-tanya berapa lama sampai deepfake sebagai layanan (DFaaS, diucapkan "deface" saya kira?) mencapai pasar pseudo-legit dalam bentuk peretasan akun yang sangat sulit dideteksi yang dapat Anda sewa.

Katakanlah Anda ingin masuk ke polis asuransi mitra yang ditolak cintanya dan mengajukan klaim palsu. Cukup kumpulkan kombinasi suara dan video "mereka" untuk secara meyakinkan mengelabui perusahaan agar mengeluarkan pembayaran yang besar dan kuat untuk mobil yang tidak pernah rusak. Mereka memiliki itu di sini.

Jika perusahaan asuransi menjadi lebih baik dalam menemukan barang palsu, ada sejumlah proyek sumber terbuka untuk membantu sewa palsu Anda menjadi lebih baik. Saat ini tidak jelas hal semacam ini akan ditandai, terutama ketika dipasangkan dengan yang masuk akal rekayasa sosial daging.

Bukan berarti Anda memiliki waktu yang dibutuhkan untuk membuat barang palsu yang bagus, karena sementara yang bagus menjadi sangat bagus, yang buruk tidak akan meyakinkan siapa pun. Tetapi jika seseorang duduk di gudang yang penuh dengan GPU dan listrik murah, seperti, Anda tahu, yang tidak lagi menambang mata uang digital tertentu di pasar yang lemah, mereka dapat mengeluarkan identitas digital dengan menghabiskan banyak uang yang diperlukan untuk membuat "lebih baik Anda" cukup cepat.

Bagaimana perusahaan asuransi Anda akan membantah bahwa itu adalah Anda jika mereka memiliki sesi obrolan suara dan video? Hal semacam itu akan sangat sulit untuk dibantah.

Baru-baru ini saya mendengar tentang platform sosial pemula yang semuanya membutuhkan penggunaan pengenalan wajah untuk menghindari bot mendaftar. Tapi wajah siapa itu sebenarnya? Dengan pemalsuan yang dalam, Anda dapat melatih kepalsuan Anda terhadap aplikasi pengenalan wajah asli sampai Anda melakukannya dengan benar.

Di forum bawah tanah, vendor menawarkan contoh kartu kredit bagi Anda untuk menguji kualitas barang dagangan mereka tanpa membakarnya pada transaksi nyata. Metode membangun reputasi ini dapat dipindahkan ke DFaaS jika Anda ingin menguji produk sebelum membeli.

Satu tumit Achilles: Model ini membutuhkan banyak data untuk bekerja. Untungnya, beberapa orang telah memuntahkan selfie secara digital ke platform yang menghadap publik selama bertahun-tahun sekarang, jadi itu akan baik-baik saja. Sebaliknya, jika Anda menyimpan gambar dan suara Anda sedikit lebih pribadi, para model akan mengalami kesulitan.

Saya kira ini adalah satu lagi alasan untuk berbuat salah terhadap privasi. Bukan hanya untuk semua alasan bagus lainnya, tetapi sekarang ini mungkin menyelamatkan Anda dari mengejar robot virtual yang sangat bagus dari Anda yang melakukan penawaran scammer.

Juga, jika "CEO" menelepon dan meminta Anda untuk segera mentransfer uang ke lokasi yang jauh, Anda masih harus sangat skeptis. Jangan berpura-pura (dalam-)!