RSA – Znajdź prawdziwą podróbkę

Na Konferencja RSA 2022, techno-geekarskie centrum wszechświata bezpieczeństwa, sale ponownie pulsują stadami prawdziwych uczestników z obolałą stopą, siorbiących wszystko, co zapowiada się na następną wielką rzecz. Na wypadek, gdyby ktoś poczuł, że gospodarka słabnie, nie można tego tutaj powiedzieć. W zasadzie nikt nie planuje wydawać mniej na bezpieczeństwo. Ale krajobraz zmienia się w przerażające nowe poziomy.

Po sesji na temat deepfake (które pisaliśmy o tym jakiś czas temu), łatwo jest się zastanowić, jak długo zanim usługa deepfake (DFaaS, wymawiane „deface”?) trafi na pseudo-legalny rynek w postaci bardzo trudnych do wykrycia hacków do konta, które można wynająć.

Załóżmy, że chcesz dostać się do polisy ubezpieczeniowej porzuconego partnera i złożyć fałszywe roszczenie. Po prostu połącz kombinację głosu i wideo z „ich”, aby przekonująco nakłonić firmę do wypłaty sporej zapłaty za samochód, który nigdy się nie rozbił. Mają to tutaj.

W przypadku, gdy firmy ubezpieczeniowe będą lepiej wykrywać podróbki, istnieje wiele projektów open source, które pomogą Ci poprawić rent-a-fake. W tej chwili nie jest oczywiste, że tego rodzaju rzeczy zostaną oznaczone, zwłaszcza w połączeniu z rozsądnymi inżynieria społeczna kotlety.

Nie chodzi o to, że masz tyle czasu, ile potrzeba, by zrobić dobrą podróbkę, ponieważ podczas gdy dobrzy stają się naprawdę dobrzy, ci źli nikogo nie przekonają. Ale jeśli ktoś siedzi w magazynie wypełnionym procesorami graficznymi i tanim prądem, na przykład ci, którzy nie wydobywają już niektórych walut cyfrowych na miękkim rynku, mogą zdemolować cyfrowe tożsamości, przedzierając się przez ogromną liczbę potrzebnych do uzyskania „lepiej” dość szybko.

W jaki sposób Twoja firma ubezpieczeniowa zakwestionowałaby, że to Ty, jeśli ma sesję czatu głosowego i wideo? Bardzo trudno byłoby obalić takie rzeczy.

Niedawno słyszałem o nowej platformie społecznościowej, która prawie wymagała korzystania z rozpoznawania twarzy, aby uniknąć rejestracji botów. Ale czyja to naprawdę jest twarz? Dzięki głębokim podróbkom możesz trenować swoją podróbkę pod kątem prawdziwych aplikacji do rozpoznawania twarzy, dopóki nie zrobisz tego dobrze.

Na podziemnych forach sprzedawcy oferują przykładowe karty kredytowe, aby przetestować jakość swoich towarów bez wypalania ich na prawdziwych transakcjach. Ta metoda budowania reputacji może zostać przeniesiona do DFaaS na wypadek, gdybyś chciał przetestować produkt przed zakupem.

Jedna pięta achillesowa: te modele potrzebują dużej ilości danych do działania. Na szczęście niektórzy ludzie od lat wymiotują cyfrowo selfie na publicznie dostępne platformy, więc to wystarczy. Z drugiej strony, jeśli zachowasz nieco bardziej prywatne obrazy i głos, modelki będą miały trudności.

Myślę, że to kolejny powód, by błądzić w kierunku prywatności. Nie tylko z innych doskonałych powodów, ale teraz może to uchronić Cię przed ściganiem naprawdę dobrego wirtualnego robota, który robi licytację oszusta.

Ponadto, jeśli „CEO” dzwoni i prosi o pilne przelanie pieniędzy do odległej lokalizacji, nadal powinieneś być bardzo sceptyczny. Nie daj się (głęboko) fałszować!