اتبع باحثو الأمان أداة رقمية متقدمة مصممة لأداء الفيديو -الاضطراب عبر هواتف iPhone ، مما يجعل من السهل معالجة مكالمات الفيديو المباشرة.
أوضح فريق الأبحاث ، لأمن معلومات IPROOV ، أن الأداة تركز على iOS 15 أو أحدث الأجهزة بعد كسر حمايتها (Jailbroke) ، وتمكن المهاجمين من التغلب على الضعيف أو لا يعتمدون على مساعدات التحقق البيومترية ، والتي تفتح الطريق لاستخدام المزيد من طرق البرمجة.
الصين “مشبوهة”
أشار Iproov إلى أن الأداة مشتبه في أن المصدر ، وهو رعاية إضافية في ضوء تصعيد التوترات الجيوسياسية على السيادة التكنولوجية وأمن سلاسل التوريد الرقمية.
ترى الشركة أن صعود مثل هذه التقنيات يمثل مشكلة للأمن القومي لعدد من الحكومات ، خاصة مع زيادة المخاطر للتكنولوجيا من البلدان غير الجبلية.
وفقًا للتقرير ، تقوم الأداة الجديدة بتطبيق هجومها من خلال سلسلة من المراحل التي تبدأ في إعداد الهاتف المستهدف ، لأن المهاجم يعتمد على هاتف iOS بعد إزالة حدود حماية أمن Apple.
يتبع ذلك مرحلة الاتصال ، لأن المهاجم يستخدم خادمًا يُعرف باسم آلية نقل العرض الخارجي لتوصيل جهاز الكمبيوتر الخاص به بالهاتف المخترق.
فيما يتعلق بمرحلة الحقن ، فإن إدخال مقاطع فيديو مزيفة في مواجهة الضحية ، التي تم إنشاؤها بواسطة الذكاء الاصطناعي مباشرة في كريم الفيديو ، سواء كان الأمر يتعلق بالتبديل من الوجوه أو نقل الصور الثابتة بمساعدة حركات الآخرين.
ثم تأتي مرحلة الانتهاك ، لأن الأداة تتجاوز الكاميرا المدمجة في الجهاز ، إنها مجرد وهم بأن الفيديو هو بث مباشر. في المرحلة الأخيرة ، يتم حقن الفيديو المزيف في التطبيق المسؤول عن التحقق من الهوية ، بحيث يمكن أن يحدث المهاجم كمستخدم شرعي أو هوية مزيفة.
هجوم
قال المدير العلمي لـ IPROV Andrew Newel إن اكتشاف هذه الأداة يمثل نقطة تحول في أساليب الاحتيال في الهوية الرقمية ، ويؤكد أن كل ما يزيد من الخوف يشبه المصدر.
وأضاف أن هذا يثبت الحاجة الملحة لقبول التقنيات المتقدمة للكشف عن الحيوية القادرة على التكيف مع التهديدات.
وأشار إلى أن مواجهة مثل هذه الهجمات أنظمة أمان متعددة الأطباق تجمع بين معلومات الأمان الحقيقية التي يتم تحليلها بواسطة مركز أمن IPROOV (ISOC) ، والتقنيات العلمية البيومترية وحلول الكشف عن الحيوية ، لضمان أن يكون المستخدم هو الشخص المناسب.
نهج الدفاع على مستويات متعددة
حذرت الشركة من أن هجمات “حقن الفيديو” لا تجعل طرق التحقق التقليدية بما فيه الكفاية ، الأمر الذي يتطلب الموافقة على نهج متكامل استنادًا إلى مختلف Assen المترابط.
أشارت الشركة إلى أنه من الضروري أولاً التحقق من هوية الشخص من خلال مطابقة بياناته مع المستندات الرسمية أو قواعد البيانات الحكومية ، ويتبع ذلك ضمان أن يكون المستخدم شخصًا حقيقيًا ، باستخدام تقنيات تحليل الصور والبيانات الوصفية لاكتشاف الوسائط المزيفة.
كما يتطلب ذلك ضمانًا بأن يتم إجراء عملية التحقق في الوقت الفعلي ، من خلال ردود الفعل الذكية التي تحدث فيها مقاطع الفيديو المتكررة أو إعادة التشغيل في وقت لاحق.
أكد الباحثون على أهمية الجمع بين التكنولوجيا المتقدمة والخبرة البشرية من خلال أنظمة المراقبة وأنظمة التفاعل المدارة ، ومتابعة التهديدات الاستباقية ، وتحليل سيناريوهات الهجمات المحتملة وتطوير آليات الدفاع بين الدفاع التي يمكن تعديلها.
أكدت الشركة أن هذا النهج يجعل من الصعب على المهاجمين تجاوز جميع طبقات الحماية في نفس الوقت ، حتى عند استخدام التقنيات المزيفة العميقة الأكثر تطوراً ، بالنظر إلى الاحتفاظ بالخصائص الطبيعية للتفاعل الإنساني الحقيقي.
