Хакеры теперь внедряют дипфейки прямо в iOS-видеозвонки: как защититься

Платформы для цифровой связи все чаще становятся мишенью для изощрённых атак, в которых искусственный интеллект играет главную роль. Недавний доклад компании iProov раскрыл существование специального инструмента, позволяющего внедрять дипфейки — поддельные видео на основе искусственного интеллекта — прямо в видеозвонки на устройствах Apple с операционной системой iOS. Это серьёзно подрывает доверие к привычным мерам безопасности.

Новый инструмент, вероятнее всего появившийся в Китае, нацелен на устройства iPhone с обходом (jailbreak) версии iOS 15 и новее. Преступники подключают скомпрометированный iPhone к удалённому серверу, отключают работу физической камеры и вместо настоящей трансляции "подмешивают" синтетический видеопоток. Так мошенники могут изображать реального пользователя или буквально создавать несуществующую личность, способную пройти слабую проверку безопасности.

Практически любой украденный снимок или даже статичное фото можно «оживить»: технологии подмены лица и имитации мимики позволяют сделать видео, максимально похожим на настоящее. Масштабы проблемы уже выходят за пределы «единичных» случаев — теперь это может стать индустрией массового обмана.

Главное: этот способ атакует не камеру, а уязвимые места самой системы iOS. Лишь небольшая часть компаний использует современные биометрические механизмы защиты и детекторы "живости" — методы, которые способны отличить настоящего человека от изображения. Их отсутствие превращает классические антиспуфинг методы в бесполезные.

Андрю Ньюэлл, главный научный сотрудник iProov, выразил тревогу: появление такого инструмента — знаковый рубеж в мошенничестве с личностями, а его происхождение только добавляет поводов для беспокойства. Организации обязаны срочно переходить к многослойной кибербезопасности: только наука, биометрия и опережающая реакция на угрозы позволяют не стать жертвой в мире, где фейк — уже не шутка, а реальность.