Deepfakes na kamera zilizoingizwa: jinsi ukaguzi wa vitambulisho unavyoshambuliwa

Washambuliaji hushinda ukaguzi wa utambulisho wa mbali kwa njia mbili. Katika shambulio la uwasilishaji , wanashikilia kitu bandia mbele ya kamera halisi: picha iliyochapishwa, video iliyochezwa tena kwenye skrini ya pili, barakoa, au bandia ya kina inayocheza kwenye simu. Katika shambulio la sindano , huruka kamera kabisa na kuingiza picha au video bandia moja kwa moja kwenye programu au ombi la mtandao, mara nyingi kupitia kamera pepe, kiigaji au programu iliyorekebishwa.

Ulinzi unafuata kutoka kwa mgawanyiko. Ugunduzi wa shambulio la uwasilishaji ( PAD ) huhukumu kile kamera inachokiona. Ugunduzi wa shambulio la sindano huuliza kama kamera iliona chochote. Hakuna hata kimoja kilichokamilika, kwa hivyo programu zinazoaminika zaidi pia hutegemea ushahidi ambao kamera haiwezi kutoa: chipu ya pasipoti iliyosainiwa kwa njia ya siri, au kulinganisha na picha iliyoshikiliwa na serikali iliyotolewa.

Ni nini kinachofanya deepfake kuwa hatari kwa mtiririko wa uthibitishaji?

Kujifanya bandia ni njia ya kutoa vyombo vya habari bandia vinavyoshawishi. Kipekee kinapaswa kumfikia mthibitishaji kwa namna fulani. NIST Miongozo ya utambulisho ya Julai 2025 inaelezea mchanganyiko huo moja kwa moja: washambuliaji "huunganisha mashambulizi ya sindano ya kidijitali na zana za AI zinazozalisha zinazozidi kuwa na ufanisi na zinazopatikana" ili kuunda picha au video "ili kushinda michakato ya uthibitishaji wa hati kiotomatiki, shughuli za kibiometriki, na ulinganisho wa kuona" ( NIST SP 800-63A-4, sehemu ya 3.14 (hufunguka kwenye kichupo kipya) ).

NIST Faharasa ya 's inafafanua shambulio la sindano kama kusambaza "taarifa au vyombo vya habari visivyoaminika vya kibiometriki katika programu au mchakato", kwa mfano picha ya uwongo ya ushahidi wa utambulisho, video ya kughushi ya mtumiaji, au picha iliyobadilika.

Kwa hivyo kuna malengo mawili ya kutetea: hatua ya kujipiga picha na uhai, na hatua ya kunasa hati. Uso uliojifanya kuwa wa kina uliounganishwa na picha ya hati iliyobadilishwa, zote zikiwa zimeingizwa, hushambulia zote kwa wakati mmoja.

Aina mbili za mashambulizi zinalinganishwaje?

Viwango hivyo viwili vimetenganishwa kimakusudi. ISO / IEC 30107-3:2023 inaeleza jinsi ya kutathmini PAD mifumo na kuripoti matokeo, na kuweka "tathmini ya jumla ya usalama au udhaifu katika kiwango cha mfumo" nje ya wigo wake. CEN /TS 18099, iliyochapishwa nchini Uingereza kama PD CEN /TS 18099:2024 mnamo tarehe 30 Novemba 2024 (hufunguka kwenye kichupo kipya) , inashughulikia vifaa vya kushambulia kwa sindano na jinsi ya kujenga na kujaribu ugunduzi wa shambulio la sindano, na huweka majaribio ya uwasilishaji wa shambulio nje ya wigo wake. Muuzaji akitaja kiwango kimoja hajakuambia chochote kuhusu shambulio lingine.

Je, nini NIST miongozo inahitaji?

Kwa uthibitisho wa utambulisho wa mbali, NIST SP 800-63A-4 (hufunguka kwenye kichupo kipya) (iliyochapishwa Julai 2025) inasema watoa huduma za utambulisho " SHALL kutekeleza vidhibiti vya kiufundi ili kuongeza imani kwamba vyombo vya habari vya kidijitali vinazalishwa na kitambuzi halisi", kwa mfano "kugundua uwepo wa kamera pepe, kiigaji cha kifaa, au kifaa kilichovunjika gerezani". Wao SHALL kuchanganua vyombo vyote vya habari vilivyowasilishwa kwa ajili ya dalili za marekebisho au kughushi, na SHOULD kuchanganua vyombo vya habari kwa ajili ya sahihi za zana za AI za uzalishaji. NIST pia inabainisha kuwa kunasa hati moja kwa moja na PAD "hutoa ulinzi fulani" dhidi ya sindano lakini "hazitoshi kushughulikia visa vyote vinavyowezekana".

Kwa uthibitishaji wa kibiometriki, NIST SP 800-63B-4 (hufunguka kwenye kichupo kipya) (pia Julai 2025) inasema mfumo wa kibiometriki " SHALL kutekeleza PAD kwa utambuzi wa uso" na SHOULD kuonyesha kiwango cha kukubali shambulio la mdanganyifu chini ya 0.07, kilichojaribiwa chini ya Kifungu cha 13 cha ISO / IEC 30107-3. Pia inawaomba wathibitishaji kuangalia kitambuzi na mwisho wake, ikibainisha kuwa hii "inaongeza uwezekano wa kugundua mashambulizi ya sindano kutokana na sehemu za mwisho zilizoathiriwa, viigaji vya kitambuzi, na vitisho sawa".

Hizi ni miongozo ya shirikisho la Marekani, si sheria kila mahali, lakini ni maelezo ya wazi zaidi ya umma ya vidhibiti ambavyo mtiririko wa uthibitishaji wa mbali unapaswa kuwa navyo. Mahitaji katika soko lako yanaweza kutofautiana, na makala haya ni taarifa ya jumla, si ushauri wa kisheria.

Ni ulinzi gani unaofanya kila shambulio kuwa gumu zaidi?

Hakuna udhibiti mmoja unaomzuia mshambuliaji aliyeazimia. Muundo wenye tabaka huongeza gharama katika kila sehemu.

Dhidi ya mashambulizi ya uwasilishaji

• Uchangamfu wa vitendo pamoja na changamoto zilizopangwa bila mpangilio. Kuomba uitikie kwa kichwa, kugeuka, kupepesa macho au kutabasamu, kwa mpangilio ambao mshambuliaji hawezi kutabiri, hufanya kipande kilichorekodiwa awali kisifae sana.

• Changamoto nyepesi kutoka kwenye skrini. Kuwasha mfuatano wa rangi bila mpangilio na kuangalia kama rangi zinaakisi usoni, kwa mpangilio, hujaribu kama uso ulikuwa mbele ya kifaa kilipokuwa kikicheza.

• Kupiga picha kiotomatiki. Ikiwa mtumiaji hawezi kuchagua wakati picha inapigwa, hawezi kushikilia picha tuli kwa wakati unaofaa.

Dhidi ya mashambulizi ya sindano

• Uadilifu wa kifaa na kitambuzi. Tafuta majina ya kamera pepe, alama za vidole za kiigaji na vifaa vilivyoziba mizizi au vilivyofungwa, kama vile NIST anauliza.

• Kurekodi moja kwa moja kwa hati pekee. Kuondoa chaguo la "kupakia kutoka kwenye ghala" kwa hati hulazimisha kuchanganua kamera, ambayo picha iliyohifadhiwa iliyobadilishwa haiwezi kukidhi bila pia kuingizwa.

• Uchambuzi wa upande wa seva wa rekodi. Ukaguzi unaofanywa kwenye seva hauwezi kuzimwa na programu iliyorekebishwa.

Dhidi ya zote mbili

• Ushahidi ambao kamera haiwezi kutunga. Chipu ya pasipoti ya kielektroniki hubeba data na picha iliyosainiwa na hali ya utoaji. Upande wa seva uliosomwa na kuthibitishwa wa chipu, wenye Uthibitishaji Amilifu ambapo chipu inaiunga mkono, unaonyesha hati hiyo ni halisi na si nakala. Kulinganisha picha ya selfie na picha iliyo kwenye rekodi ya serikali kunamaanisha kuwa mshambuliaji lazima alingane na uso ambao haudhibiti.

Jinsi gani Toden hutumia tabaka hizi

Uthibitishaji wa Utambulisho hutumia Akili ya Uwepo (selfie na uhai hai) ikiwa na njia tatu ambazo mtiririko wa kazi (hufunguka kwenye kichupo kipya) unaweza kuchagua: changamoto za ishara bila mpangilio (kutikisa kichwa, kugeuza, kupepesa macho, tabasamu), mfuatano wa rangi ya skrini, au vyote viwili. Selfie hupigwa kiotomatiki mara tu changamoto zinapopita, changamoto husimama ikiwa nyuso zaidi ya moja ziko kwenye fremu, na video fupi ya uhai hurekodiwa kwa ajili ya ukaguzi wa upande wa seva ( SDK (hati miliki (hufunguka kwenye kichupo kipya) ). Video iliyorekodiwa inachambuliwa tena kwenye seva kwa mfuatano wa flash; kutolingana hurekodiwa kama ishara ya hatari badala ya kushindwa kuangalia yenyewe, kwa hivyo unaamua ni uzito kiasi gani inao.

Sheria za uamuzi zinaweza kusomwaverification.cameraSuspect, ambayo ni kweli wakati uthabiti wa kukamata unaashiria uingizaji wa bendera, nadevice.emulator( sehemu za maamuzi (hufunguka kwenye kichupo kipya) ). Sheria ya busara ya kuanza hutuma yoyote kwa ukaguzi wa mikono. Ukamataji wa hati unaweza kuwekwa kwenye uchanganuzi wa kamera tu kwa kuzima upakiaji wa hati.

Katika masoko yanayoungwa mkono, picha ya selfie hulinganishwa dhidi ya picha ya rekodi ya serikali. Kwenye simu, React Native na Flutter SDK zinaweza kusoma pasipoti ya kielektroniki au kitambulisho cha chip; chip huchaguliwa upande wa seva na huhesabiwa kuwa halisi tu wakati msaini wake anaposaini cheti cha serikali kinachoaminika ( NFC Nyaraka za Chip (hufunguka kwenye kichupo kipya) ). Vivinjari haviwezi kusoma Chip, kwa hivyo mtiririko wa wavuti hutegemea tabaka zingine.

Hakuna hata moja kati ya haya linalofanya uthibitishaji kuwa salama kwa deepfakes. Linafanya shambulio lililofanikiwa lihitaji mambo kadhaa ili liende sawa kwa wakati mmoja.

Orodha ya kuangalia mtiririko wako mwenyewe

1. Je, mtumiaji anaweza kupakia picha ya hati badala ya kuichanganua? Ikiwa ndivyo, amua kama njia hiyo inapaswa kuwa na kiwango cha chini cha uhakikisho au nenda kwenye ukaguzi.

2. Je, selfie imepigwa kiotomatiki, baada ya changamoto ambazo mtumiaji hawezi kutabiri?

3. Je, unarekodi na kuweka kipindi cha kusisimua ili kiweze kuchunguzwa upya?

4. Je, sheria zako hutenda kazi kwenye mawimbi ya uadilifu wa kifaa (kiigaji, kamera pepe) badala ya kuyarekodi tu?

5. Kwa bidhaa zako zenye hatari kubwa zaidi, je, unahitaji ushahidi nje ya kamera: usomaji wa chip au ulinganisho wa rekodi ya serikali?

6. Unapomtathmini muuzaji, uliza ni shambulio gani kila jaribio linaloshughulikiwa: ISO / IEC 30107-3 kwa mashambulizi ya uwasilishaji, CEN /TS 18099 kwa ajili ya sindano.