Como os Deepfakes Podem Ameaçar o Face ID e Sistemas Biométricos

A chegada dos deepfakes introduziu uma nova forma de vulnerabilidade na segurança biométrica. Este ato permite que indivíduos contornem sistemas de reconhecimento facial com uma facilidade surpreendente. É tão simples quanto criar vídeos que imitam as expressões faciais, movimentos e maneirismos de uma pessoa.

Enquanto algumas pessoas podem olhar para isso de uma forma positiva, atores maliciosos usam esses truques de forma negativa. Eles podem desbloquear seus smartphones. Eles podem até contornar o acesso a informações sensíveis. Como resultado, a ameaça apresentada pelos deepfakes cresce a cada dia. Quais são esses riscos e como você pode se proteger? Caminhe conosco enquanto exploramos os detalhes.

A Ciência de Como o Face ID e Sistemas Biométricos Funcionam

A segurança biométrica é baseada em uma ideia simples. Nossos corpos têm certas características que nos tornam distintos de todos os outros. Empresas, como instituições financeiras e de segurança, aproveitam essas características para adicionar camadas extras de proteção. Quais são essas características únicas?

• Impressões digitais são padrões únicos em cada pessoa;

• Estruturas faciais, incluindo formas e características distintas que tornam cada rosto especial;

• Padrões de íris que são quase impossíveis de replicar;

• ID de voz, que combina tom, entonação e pronúncia.

A ideia é ótima, mas há um porém—tecnologia avançada agora pode criar réplicas digitais que imitam nossas supostas características únicas.

Duplicatas Digitais: Uma Fissura no Sistema de Segurança Biométrica

Conteúdo em vídeo que imita pessoas sempre parece engraçado e divertido—até que não é. Essa é a situação com os deepfakes. Mas primeiro, como funciona o deepfake?

Deepfakes são vídeos ou gravações de áudio falsos que usam inteligência artificial para imitar ou copiar alguém. Isso inclui replicar a voz, o rosto ou as expressões de uma pessoa. Eles são criados usando um tipo de aprendizado de máquina que pode fazer o falso parecer muito real. É essencialmente a impersonificação digital de uma pessoa, que, na maioria dos casos, nunca é para uma boa causa.

Em 2018, os deepfakes eram considerados fofos e engraçados. No entanto, rapidamente se transformou de manipulações risíveis em ferramentas sofisticadas para fraudes, roubo de identidade e spoofing biométrico. A maioria dos sistemas biométricos, projetados para combinar varreduras ao vivo com identidades armazenadas, tem dificuldade em detectar falsificações geradas por IA.

Por exemplo, uma empresa do Reino Unido perdeu mais de $240.000 em um golpe de deepfake de voz, enquanto uma empresa de energia europeia transferiu $25 milhões após um vídeo sintético e uma voz clonada impersonarem seu CEO.

Além disso, os deepfakes podem falsificar identidades com fotos, vozes e documentos realistas. Isso permite facilmente que fraudadores abram contas bancárias falsas, solicitem empréstimos ou cometam crimes financeiros. Se você não estava inquieto com a ameaça apresentada pelos deepfakes antes, agora deveria estar.

Plataformas Online São Alvos Primários

Se você se pergunta por que plataformas online empregam criptografia de alto nível, é porque atores maliciosos trabalham em tempo integral. Os sites com carteiras de dinheiro real e dependência de verificação de ID remota são, como você esperaria, alvos primários.

Em 2023, a Sensity AI relatou um aumento de 300% em ataques de deepfake. Isso é direcionado a sistemas de verificação biométrica, incluindo aqueles usados para KYC em finanças, criptomoedas e iGaming.

Existem alguns sistemas biométricos comuns, incluindo verificação KYC, logins de conta e prevenção de fraudes. A maioria desses sistemas apresenta opções de acesso por rosto ou impressão digital, e é aí que os deepfakes podem causar danos.

Consequências das Atividades de Deepfake

Toda ação tem suas consequências. O que começou como entretenimento se transformou em um pesadelo para a maioria das pessoas. O conteúdo de deepfake causa uma série de efeitos negativos, alguns dos quais trouxemos à perspectiva abaixo.

• Erosão da Confiança: Os deepfakes podem danificar reputações quando seu conteúdo está sendo circulado. Isso mina a confiança que as pessoas têm em certas pessoas e instituições, como bancos.

• Perdas Financeiras: Golpes relacionados a deepfake podem resultar em perdas financeiras significativas para indivíduos e organizações. As pessoas perdem tudo em um instante. E se torna difícil se recuperar porque o dano é irreparável.

• Segurança Nacional: Os deepfakes podem ser usados para criar mensagens ou conteúdos falsos que podem comprometer a segurança nacional. Eles também podem enganar oficiais ou sistemas desavisados para divulgar informações sensíveis. Então, se você está se perguntando por que o governo gasta tanto em atualizar software e tecnologia, agora você tem uma ideia.

Pode-se Fazer Algo Sobre o Spoofing de DeepFake?

Em 2021, alguns pesquisadores chineses usaram máscaras 3D e vídeos gerados por IA para contornar sistemas de reconhecimento facial em terminais de pagamento. Ações como essas tornam o spoofing de deepfake uma preocupação crescente no mundo digital. Não se preocupe, porque existem métodos que foram projetados para oferecer alguma proteção.

• Autenticação Biométrica Multimodal: Esta estratégia combina múltiplos fatores biométricos, como reconhecimento facial, de voz e impressão digital. Pense nisso como uma forma de aumentar a segurança tornando duas ou até três vezes mais difícil para fraudadores obterem acesso. Afinal, não é tão fácil falsificar múltiplas características simultaneamente.

• Detecção de Vida: Esta é uma estratégia frequentemente usada por empresas de fintech. Esta tecnologia garante que a pessoa apresentando seus dados biométricos seja real. Ela pode detectar movimentos sutis ou gentis, incluindo padrões de piscar os olhos e expressões faciais, que muitas vezes são replicados de forma imperfeita pela tecnologia de deepfake.

• Ferramentas de Detecção de Deepfake: Essas ferramentas de detecção analisam dados biométricos. Elas buscam sinais de adulteração ou apresentação fraudulenta. Na maioria dos casos, são projetadas para detectar anomalias em padrões de voz, reconhecimento facial e varredura de impressões digitais.

• Verificação Baseada em Blockchain: Sistemas de gerenciamento de identidade baseados em blockchain colocam você no controle de seus próprios dados, mas em uma infraestrutura de segurança avançada. Além disso, é imutável por natureza. Em termos simples, os dados armazenados na blockchain não podem ser alterados ou excluídos. O que isso lhe dá é um registro permanente de transações e verificação de identidade.

• Educação e Conscientização: Todos caem em alguns truques tecnológicos—até mesmo especialistas totais—então não há nada de que se envergonhar. No entanto, manter-se atualizado com ferramentas de detecção de deepfake pode ajudá-lo a evitar potenciais deepfakes. Estamos falando de campanhas de conscientização pública e até desafios empolgantes para atrair atenção.

Biométricos vs. Deepfake: Um Confronto Direto

Pesquisas mostram que o mercado de detecção de deepfake deve crescer para $3,9 bilhões até 2029. Isso se deve em grande parte ao fato de que as ameaças estão crescendo mais rápido do que os sistemas de proteção. No entanto, o uso de biométricos ainda representa um desafio significativo para esses deepfakes. Como eles se saíram um contra o outro?

O Futuro dos Sistemas de Segurança Biométrica

Os deepfakes podem não ser fáceis de identificar o tempo todo. Eles estão se tornando sofisticados demais e acessíveis—e, simplesmente, continuarão a fazê-lo. Isso representa uma ameaça muito real à segurança biométrica.

Agora, com aplicativos gratuitos gerando deepfakes convincentes prontamente disponíveis, essa questão não está mais confinada a um público de nicho. No entanto, defesas e fortes barreiras de violação também estão evoluindo simultaneamente. Empresas de tecnologia estão desenvolvendo sistemas de detecção impulsionados por IA. Reguladores estão estabelecendo padrões. Até mesmo os consumidores estão se tornando mais conscientes dos riscos. A batalha não é mais unilateral, e isso é o que importa.