Avsnittet: 171 – Deepfakes vs ansiktsigenkänning
Inspelat: 2022-05-28 (publicerat 2022-05-29)
Deltagare: Erik Zalitis och Mattias Jadesköld.
Detta avsnitt är ett samarbete med Nordlo.

Lyssna på avsnittet – Deepfakes

Medan du lyssnar – Deepfakes

Vi har pratat om ansiktigenkänning tidigare. Men då var fokus vårt privatliv och risker med att myndigheter och organisationer har bilder av oss och annan biometri. Denna gång är fokus istället säkerhetsmekanismer för att säkert logga in med ditt ansikt och hur dessa har hackats.

Och det har de ju… Ett antal gånger… Deepfakes har nu gjort entré på hackerscenen.

Historien från 2018 och de Kinesiska hackarna Wu och Zhou låter vi er uppleva i podden, men skämtet jag drar ”Who´s on first” kommer från en gammal sketch från komiker-duon Abbot and Costello om en sportsman som heter ”Wu”, vilket låter som ”Who”. Detta leder till mycket komedi. Länk längst ner!

Och historien om Microsoft Hello? 2021 lyckades Omer Tsarfat och hans team på CyberArk lura sig förbi ansiktsinloggningen och ta sig in i Windows med bilder på en person som hade ett konto på datorn. Microsoft släppte en fix för sårbarheten och rekommenderade att man slog på ”Windows Hello enhanced sign-in security” i gpedit.msc. Detta är i sig inte en deepfake, men visar på hur enkelt tekniken kan luras.

25:30 – Kan jag hitta bilder på dig, Mattias?

I slutet försöker jag poängtera hur lätt det är att få fram bilder på folk för att hitta nog med data för att kunna logga in med deras ansikten, medan de inte har en aning om att det pågår. Man kan förenklat säga att deepfakes + foto = ”You´re logged in”.

Länkar – Deepfakes

• Nordlo
• Obamas ”fejk-citat”
• Who´s on first?
• Hacket mot Microsoft Hello och ansiktigenkänning

Felaktigheter

• Inget att rapportera denna gång. Kommentera gärna om ni inte håller med om hittar fel i något vi sagt.

Inlägget #171 – Deepfakes vs ansiktsigenkänning dök först upp på IT-säkerhetspodden.