RSA – พบของปลอมจริง

ที่ การประชุม RSA 2022ศูนย์กลางแห่งเทคโนโลยีเกินบรรยายของจักรวาลการรักษาความปลอดภัย ห้องโถงต่างๆ กลับมาเต้นอีกครั้งด้วยฝูงผู้เข้าร่วมที่ปวดเมื่อยตามจริง พูดพล่อยๆ ในสิ่งที่สัญญาว่าจะเป็น Next Big Thing ในกรณีที่ใครรู้สึกว่าเศรษฐกิจชะลอตัว คุณไม่สามารถบอกได้ที่นี่ โดยทั่วไปไม่มีใครวางแผนที่จะใช้จ่ายน้อยลงในการรักษาความปลอดภัย แต่ภูมิทัศน์กำลังแปรเปลี่ยนไปสู่ระดับใหม่ที่น่าขนลุก

หลังจากเซสชั่นเกี่ยวกับ deepfakes (ซึ่ง เราได้เขียนเกี่ยวกับในขณะที่กลับ) มันง่ายที่จะสงสัยว่านานแค่ไหนแล้วที่บริการ deepfakes (DFaaS ออกเสียงว่า "deface" ฉันเดา) จะเข้าสู่ตลาดหลอกในรูปแบบของการแฮ็กบัญชีที่ยากต่อการตรวจจับที่คุณสามารถเช่าได้

สมมติว่าคุณต้องการเข้าสู่กรมธรรม์ประกันภัยของพันธมิตรที่ไม่พอใจและยื่นคำร้องปลอม เพียงรวบรวมเสียงและวิดีโอของ "พวกเขา" เพื่อหลอกบริษัทให้จ่ายเงินก้อนโตสำหรับรถยนต์ที่ไม่เคยพัง พวกเขามีที่นี่

ในกรณีที่บริษัทประกันภัยสามารถตรวจจับของปลอมได้ดีขึ้น มีโครงการโอเพ่นซอร์สมากมายที่จะช่วยให้คุณเช่าของปลอมได้ดีขึ้น ตอนนี้ยังไม่แน่ชัดว่าของแบบนี้จะโดนจับได้ โดยเฉพาะเมื่อจับคู่กับความสมเหตุสมผล วิศวกรรมทางสังคม สับ

ไม่ใช่ว่าคุณมีเวลาพอที่จะสร้างของปลอมที่ดี เพราะในขณะที่ของที่ดีกำลังเริ่มดีมากจริงๆ ของปลอมก็จะไม่โน้มน้าวใจใคร แต่ถ้ามีคนนั่งอยู่ในโกดังที่อัดแน่นไปด้วย GPU และไฟฟ้าราคาถูก เช่น คุณรู้ไหม คนเหล่านั้นไม่ได้ขุดสกุลเงินดิจิทัลบางสกุลในตลาดที่อ่อนตัวอีกต่อไป พวกเขาสามารถทำลายเอกลักษณ์ดิจิทัลได้ด้วยการฝ่าฟันอุปสรรคจำนวนมากเพื่อสร้าง “ดีกว่าคุณ” ค่อนข้างเร็ว

บริษัท ประกันภัยของคุณจะโต้แย้งได้อย่างไรว่าเป็นคุณหากพวกเขามีเซสชั่นการแชทด้วยเสียงและวิดีโอ? สิ่งนั้นจะพิสูจน์หักล้างได้ยากมาก

เมื่อเร็ว ๆ นี้ฉันได้ยินเกี่ยวกับแพลตฟอร์มโซเชียลพุ่งพรวดที่ต้องใช้การจดจำใบหน้าเพื่อหลีกเลี่ยงการลงทะเบียนบอท แต่แท้จริงแล้วเป็นใบหน้าของใคร? ด้วยการปลอมแปลงอย่างล้ำลึก คุณสามารถฝึกของปลอมกับแอปจดจำใบหน้าจริง ๆ ได้จนกว่าคุณจะทำให้ถูกต้อง

ในฟอรัมใต้ดิน ผู้ขายจะเสนอตัวอย่างบัตรเครดิตให้คุณทดสอบคุณภาพของสินค้าโดยไม่ต้องเผาในการทำธุรกรรมจริง วิธีการสร้างชื่อเสียงนี้สามารถย้ายไปยัง DFaaS ได้ในกรณีที่คุณต้องการทดสอบผลิตภัณฑ์ก่อนซื้อ

ส้น Achilles หนึ่งอัน: โมเดลเหล่านี้ต้องการข้อมูลจำนวนมากในการทำงาน โชคดีที่มีบางคนที่ถ่ายเซลฟี่แบบดิจิทัลบนแพลตฟอร์มที่เปิดเผยต่อสาธารณะมาหลายปีแล้ว วิธีนี้น่าจะทำได้ดี ในทางกลับกัน หากคุณเก็บภาพและเสียงของคุณให้เป็นส่วนตัวมากขึ้นอีกนิด โมเดลก็จะมีปัญหา

ฉันเดาว่านี่เป็นอีกเหตุผลหนึ่งที่ทำให้เข้าใจผิดเกี่ยวกับความเป็นส่วนตัว ไม่เพียงแค่เหตุผลที่ยอดเยี่ยมอื่นๆ เท่านั้น แต่ตอนนี้อาจช่วยให้คุณไม่ต้องไล่ตามหุ่นยนต์เสมือนที่ดีจริง ๆ ที่คุณทำการประมูลนักต้มตุ๋น

นอกจากนี้ถ้า “CEO” เรียกให้โอนเงินด่วน ไปยังสถานที่ที่ห่างไกล คุณควรยังคงสงสัยอย่างยิ่ง ไม่ได้รับ (ลึก-) ปลอมออก!