MANILA, Philippines-Natuklasan ng provider ng biometric na batay sa agham na si IProov ng isang pag-atake sa mga pag-atake na may kaugnayan sa mga sistema ng pag-verify ng pagkakakilanlan.
Ang taunang ulat ng pagbabanta ng intelligence 2025 ay nagpapakita ng mga uso na sinasamantala ang mga hakbang sa pag -verify ng ID.
Basahin: Ang Quiz ng DeepFake ay nagpapakita lamang ng 0.1% ay maaaring makita ang mga imahe at video ng AI
Patuloy ang artikulo pagkatapos ng patalastas na ito
Una, Mga pag -atake ng katutubong camera ay naging pangunahing banta vector. Ito ang mga nakakahamak na apps ng camera na matatagpuan sa mga tindahan ng pangunahing app.
Ang pag-alis ng mga ito mula sa mga platform ng app ay hindi epektibo dahil nananatili silang magagamit sa mga mapagkukunan ng third-party.
Bilang isang resulta, ang mga banta ng katutubong camera ay na -skyrock ng 2,665% noong 2024.
Patuloy ang artikulo pagkatapos ng patalastas na ito
Pangalawa, 2024 ay mayroong 300% pa Pagpapalit ng mukha ng pagpapalit Mga insidente kumpara sa 2023.
Sinabi ng ulat ng iProov na sinasamantala ng mga hacker ang aktibong pagtuklas ng buhay na matatagpuan sa e-wallets at iba pang mga app.
Ang mga cybercriminals ay nakikita ang mga ito bilang “‘mababang-nakabitin na prutas” dahil ang pre-record o synthetic na mga video ay maaaring magtiklop ng kanilang mga pattern ng pagtugon sa hamon.
Sa madaling salita, ang isang hacker ay maaaring makabuo ng isang video na nagtatampok ng pagkakahawig ng isang biktima upang maipasa ang mga live na tseke ng camera na humiling sa mga gumagamit na ilipat ang kanilang mga ulo o kumurap.
Bukod sa mga swap ng mukha, Pagbabago ng imahe-sa-video ay nagiging isa sa mga pinaka-karaniwang pamamaraan para sa pagmamanipula ng real-time na pag-verify ng ID.
Gumagamit ito ng artipisyal na katalinuhan upang maging mga static na larawan sa nilalaman ng video na sapat na nakakumbinsi upang lokohin ang mga hakbang na ito ng seguridad.
Ang pag-convert ng imahe-to-video ay isang dalawang hakbang na proseso na naghahatid ng mga de-kalidad na resulta nang walang advanced na kadalubhasaan sa teknikal.
Bilang isang resulta, naglalagay sila ng isang makabuluhang banta sa karamihan sa mga sistema ng pag -verify ng pagkakakilanlan.
Panghuli, kinilala ng iProov ang 31 na karagdagang Online na pag-atake-as-a-service na mga komunidad. Nag -aalok sila ng mga kakayahan ng software sa pamamagitan ng mga server ng ulap, na nagpapahintulot sa mga umaatake na ma -access ang mga sopistikadong tool sa mas mababang gastos.
Ang mga pangkat ay may 34,965 kabuuang mga gumagamit at ang pinakamalaking ay may 6,400 mga gumagamit. Gayundin, ang kanilang mga pamamaraan ng pag-atake ay nakatuon sa alam-iyong-customer na bypass, deepfakes, at mga tool na partikular sa Android.
Ang Philippine National Police Anti-Cybercrime Group ay naitala din ang 527 na mga banta na may kaugnayan sa computer mula Enero hanggang Mayo 2024.
