RSA – Найди настоящую подделку

на Конференция RSA 2022, техно-гикерский центр вселенной безопасности, залы снова пульсируют толпами настоящих посетителей с больными ногами, поглощающих все, что обещает стать Next Big Thing. На случай, если кто-то почувствует ослабление экономики, здесь об этом не скажешь. В принципе, никто не планирует тратить меньше на безопасность. Но пейзаж трансформируется в жуткие новые уровни.

После сессии по дипфейкам (которые мы писали о некоторое время назад), легко задаться вопросом, как долго дипфейки как услуга (DFaaS, произносится как «дефейс», я полагаю?) появятся на псевдолегальном рынке в виде очень трудно обнаруживаемых взломов учетных записей, которые вы можете арендовать.

Допустим, вы хотите получить страховой полис брошенного партнера и подать поддельный иск. Просто соберите комбинацию голоса и видео «их», чтобы убедительно обманом заставить компанию выплатить изрядную выплату за машину, которая никогда не попадала в аварию. У них тут такое.

На случай, если страховые компании станут лучше обнаруживать подделки, существует множество проектов с открытым исходным кодом, которые помогут улучшить вашу ренту-подделку. Прямо сейчас не очевидно, что такие вещи будут помечены, особенно в сочетании с разумными социальная инженерия отбивные.

Не то чтобы у вас было столько времени, сколько нужно, чтобы сделать хорошую подделку, потому что, хотя хорошие и в самом деле становятся очень хорошими, плохие никого не переубедят. Но если кто-то сидит на складе, забитом графическими процессорами и дешевым электричеством, как, например, те, кто больше не занимается майнингом определенных цифровых валют на мягком рынке, он может выдать цифровую личность, пробиваясь через огромное количество операций, необходимых для создания «лучше тебя» довольно быстро.

Как ваша страховая компания будет оспаривать, что это были вы, если у них есть сеанс голосового и видеочата? Такого рода вещи было бы очень сложно опровергнуть.

Недавно я услышал о новой социальной платформе, которая практически требовала использования распознавания лиц, чтобы избежать регистрации ботов. Но чье это лицо на самом деле? С глубокими подделками вы можете обучать свою подделку реальным приложениям для распознавания лиц, пока не добьетесь нужного результата.

На подпольных форумах продавцы предлагают образцы кредитных карт, чтобы вы могли проверить качество их товаров, не сжигая их при реальных транзакциях. Этот метод создания репутации может быть перенесен в DFaaS, если вы хотите протестировать продукт перед покупкой.

Одна ахиллесова пята: для работы этих моделей требуется много данных. К счастью, некоторые люди уже много лет выкладывают селфи в цифровом виде на общедоступные платформы, так что это будет хорошо. Если, с другой стороны, вы будете держать свои изображения и голос немного более приватными, у моделей возникнут трудности.

Я думаю, это еще одна причина ошибаться в отношении конфиденциальности. Не только по всем другим веским причинам, но теперь это может спасти вас от погони за действительно хорошим виртуальным роботом, когда вы выполняете приказ мошенника.

Кроме того, если Звонит «гендиректор» и просит срочно перевести деньги в отдаленное место, вы все равно должны быть крайне скептичны. Не впадайте (глубоко) в обман!