Η τελευταία σας selfie θα μπορούσε να δώσει στους χάκερ ό,τι χρειάζονται για να σπάσουν τον λογαριασμό σας, προειδοποιούν οι ειδικοί.
Οι ερευνητές της κυβερνοασφάλειας εξέδωσαν επείγουσα προειδοποίηση ενάντια στην υπογραφή «ειρήνης» στις φωτογραφίες, εν μέσω φόβου ότι οι εγκληματίες θα μπορούσαν να κλέψουν τα δακτυλικά σας αποτυπώματα.
Χρησιμοποιώντας εργαλεία τεχνητής νοημοσύνης, οι εγκληματίες έχουν πλέον τη δυνατότητα να εξάγουν τα βιομετρικά δεδομένα σας από μια φωτογραφία και να τα χρησιμοποιούν για να έχουν πρόσβαση στους λογαριασμούς σας.
Καθώς οι συνδέσεις με δακτυλικά αποτυπώματα γίνονται πιο κοινές για τους πιο ασφαλείς λογαριασμούς μας, οι ειδικοί λένε ότι η τάση θα μπορούσε να βοηθήσει τους χάκερ να έχουν πρόσβαση σε όλα, από το email μέχρι τις τραπεζικές εφαρμογές.
Η προειδοποίηση έρχεται αφού ο Li Chang, ένας Κινέζος ειδικός σε θέματα ασφάλειας, έδειξε πώς θα μπορούσε να κλέψει το δακτυλικό αποτύπωμα μιας διασημότητας χρησιμοποιώντας αναρτήσεις στα μέσα κοινωνικής δικτύωσης.
Εμφανιζόμενη σε ένα ριάλιτι, η κυρία Τσανγκ εξήγαγε βιομετρικά δεδομένα από selfies με το σήμα «ειρήνης» των διασημοτήτων, που έδειχναν ξεκάθαρα τον δείκτη και το μεσαίο δάχτυλό τους.
Η κ. Chang προειδοποίησε ότι αυτά τα δεδομένα θα μπορούσαν ενδεχομένως να εξαχθούν από φωτογραφίες που τραβήχτηκαν από απόσταση 1,5 μέτρου.
Ωστόσο, οι αποφασισμένοι επιτιθέμενοι μπορούν ακόμα να ανακτήσουν έως και τις μισές λεπτομέρειες χρησιμοποιώντας εικόνες που τραβήχτηκαν από απόσταση τριών μέτρων.
Οι ερευνητές της κυβερνοασφάλειας εξέδωσαν επείγουσα προειδοποίηση ενάντια στην υπογραφή «ειρήνης» στις φωτογραφίες, εν μέσω φόβου ότι οι εγκληματίες θα μπορούσαν να κλέψουν τα δακτυλικά σας αποτυπώματα.
Κατά τη διάρκεια της εκπομπής, η οποία προκάλεσε κύματα ανησυχίας στους χρήστες των μέσων κοινωνικής δικτύωσης, η κα Τσανγκ έδειξε ότι οι λεπτές γραμμές ενός δακτυλικού αποτυπώματος μπορούν να γίνουν ορατές μετά τη βελτίωση της εικόνας με λογισμικό επεξεργασίας φωτογραφιών και εργαλεία τεχνητής νοημοσύνης.
Αυτά τα δεδομένα θα μπορούσαν, θεωρητικά, να χρησιμοποιηθούν για τη μίμηση των δακτυλικών αποτυπωμάτων των διασημοτήτων και την πρόσβαση στις συσκευές τους.
Η κ. Τσανγκ εξήγησε ότι ο κίνδυνος ήταν μεγαλύτερος με καθαρές, καλά φωτισμένες φωτογραφίες που τραβήχτηκαν από μπροστά, όπου το θέμα έδειχνε καθαρά τα χέρια του.
Οι κίνδυνοι είναι ακόμη πιο εμφανείς εάν υπάρχουν εικόνες από πολλές γωνίες, κάτι που επιτρέπει στους χάκερ να ανασυνθέσουν μια πιο ολοκληρωμένη εικόνα.
Στην πράξη, ο κακός φωτισμός, η ταχύτητα και οι λιγότερο από τις ιδανικές γωνίες θα δυσκολέψουν τους εγκληματίες να συλλέξουν τα δεδομένα σας
Ωστόσο, σύμφωνα με την κα Τσανγκ, ο κίνδυνος είναι αρκετά σοβαρός ώστε οι χρήστες των μέσων κοινωνικής δικτύωσης να θολώσουν, να κάνουν pixel ή να εξομαλύνουν τα χέρια τους πριν δημοσιεύσουν selfies στο διαδίκτυο.
Αν και αυτό μπορεί να φαίνεται φουτουριστικό, παρόμοιες επιθέσεις έχουν ήδη επιχειρηθεί σε πολλές περιπτώσεις.
Το 2014, ένας Γερμανός μέλος της ομάδας χάκερ Chaos Computer Club έδειξε πώς ήταν σε θέση να αντιγράψει τα δακτυλικά αποτυπώματα της Ursula von der Leyen, τώρα προέδρου της Ευρωπαϊκής Επιτροπής.
Το 2014, ένας χάκερ από το Computer Chaos Club έδειξε ότι μπορούσε να συλλάβει το δακτυλικό αποτύπωμα της Ursula von der Leyen, επί του παρόντος προέδρου της Ευρωπαϊκής Επιτροπής, από μια δημόσια διαθέσιμη εικόνα.
Ο χάκερ, Jan Kreisler, ισχυρίστηκε ότι η επίθεση ήταν δυνατή χρησιμοποιώντας τίποτα περισσότερο από εικόνες που ήταν διαθέσιμες στο κοινό από μια πρόσφατη συνέντευξη Τύπου.
Ομοίως, σύμφωνα με South China Morning PostΈνας άνδρας στο Χανγκζού της Κίνας έκλεψαν τα δακτυλικά του αποτυπώματα από εγκληματίες τον περασμένο Ιούλιο.
Ο άνδρας δημοσίευσε μια φωτογραφία στην οποία ήταν ορατά τα δακτυλικά του αποτυπώματα και αργότερα οι χάκερ τον σταμάτησαν να προσπαθεί να ξεκλειδώσει την έξυπνη κλειδαριά του σπιτιού του.
Ευτυχώς, ειδικοί στον κυβερνοχώρο λένε ότι αυτή η επίθεση είναι απίθανο να πραγματοποιηθεί σε μεγάλη κλίμακα.
Ο Τζέικ Μουρ, σύμβουλος παγκόσμιας ασφάλειας στον κυβερνοχώρο της ESET, δήλωσε στη Daily Mail: «Δεν είναι κάτι για το οποίο το ευρύ κοινό θα πρέπει να ανησυχεί αυτή τη στιγμή. Αυτός είναι ένας ιδιαίτερα στοχευμένος κίνδυνος επίθεσης όπου οι βιομετρικές κλειδαριές έχουν τη δυνατότητα να παραβιάσουν περιουσιακά στοιχεία υψηλής αξίας.
«Ένας εγκληματίας χρειάζεται μια εικόνα πολύ υψηλής ανάλυσης με το δακτυλικό αποτύπωμα να δείχνει απευθείας στην κάμερα με τέλειο φως για να κάνει οποιοδήποτε αντίγραφο».
Μια μεγαλύτερη ανησυχία από τις επιθέσεις που βασίζονται στα μέσα κοινωνικής δικτύωσης είναι ο κίνδυνος να εγκαταλείψουν οι άνθρωποι οικειοθελώς εικόνες υψηλής ποιότητας των χεριών τους.
Όταν οι φωτογραφίες μεταφορτώνονται στα μέσα κοινωνικής δικτύωσης, το μέγεθος του αρχείου συνήθως μειώνεται, γεγονός που καθιστά δύσκολη την εξαγωγή δεδομένων δακτυλικών αποτυπωμάτων.
Οι ειδικοί έχουν επίσης προειδοποιήσει να μην ανεβάσετε το χέρι σας στο ChatGPT για μια ιογενή «τεχνητή ανάγνωση παλάμης», καθώς θα μπορούσε να δώσει στους εγκληματίες πρόσβαση σε εικόνες υψηλής ανάλυσης των βιομετρικών σας δεδομένων.
Ωστόσο, ο κ. Moore προειδοποίησε για μια πρόσφατη τάση όπου οι άνθρωποι ανεβάζουν εικόνες των χεριών τους σε εργαλεία τεχνητής νοημοσύνης για «ψηφιακή ανάγνωση παλάμης».
Στα μέσα κοινωνικής δικτύωσης, οι λάτρεις της τεχνητής νοημοσύνης έχουν αρχίσει να δίνουν στα chatbot εικόνες υψηλής ανάλυσης των γραμμών των χεριών τους για να πουν την τύχη τους.
Οι θαυμαστές του TikTok έχουν συγκεντρωθεί για να μοιραστούν τα ευρήματά τους, αλλά οι ειδικοί προειδοποιούν ότι αυτή η φαινομενικά αβλαβής τάση θα μπορούσε να μετατραπεί σε εφιάλτη για την ασφάλεια στον κυβερνοχώρο.
Ο κ. Μουρ είπε: «Όταν οι εικόνες ανεβαίνουν σε chatbots AI, μεταφέρονται οι πλήρεις πληροφορίες για τις φωτογραφίες και συχνά περιέχουν πολύ περισσότερες λεπτομέρειες.
«Η προσφορά αυτού του είδους δεδομένων σε μια τεράστια εταιρεία τεχνολογίας όπως η OpenAI είναι πιθανώς πολύ επικίνδυνη επειδή τα βιομετρικά δεδομένα θα μπορούσαν να συλληφθούν, να αποθηκευτούν και ακόμη και να μοιραστούν στο μέλλον».
