Un scientifique de l’Université de Stanford a en fait utilisé un réseau contradictoire génératif pour exploiter les vulnérabilités de la biométrie faciale dans 2 applications de rencontres populaires.
Fourni les résultats potentiellement très négatifs possibles avec des informations frauduleuses dans profils en ligne de toutes sortes, il y a un intérêt évident à détecter et à démarrer les imposteurs.
Le but n’était pas seulement de tromper un gardien de confirmation, mais de le faire avec une photo numérique qui avait été suffisamment modifiée pour qu’il s’agisse d’une image qualitativement différente.
En fait, la méthode d’usurpation biométrique aurait eu le capacité à naviguer dans un logiciel de confirmation en utilisant une photo d’un garçon qui était en fait devenu une image nominalement féminine, selon la chercheuse Sanjana Sarda dans un tout nouvel article de prépublication.
Sarda s’est concentré sur les applications Bumble et Tinder, qui oblige les abonnés potentiels à prendre une photo d’eux-mêmes en utilisant leur caméra intégrée à l’application. Cette image est comparée à d’autres images que l’individu envoie pour être soumises au compte.
Dans la recherche, elle avait la capacité de générer des images avec des vecteurs de caractéristiques similaires au véritable article court.
Un modèle pré-formé StyleGAN v2 a été utilisé sur l’ensemble de données utilisateur pour créer une image alternative qui était certainement différente des images de l’ensemble d’apprentissage. Il est à noter que Sarda a utilisé des photos d’elle-même au lieu des images du modèle précédent et des bénévoles.
Les images échangées entre les sexes n’ont pas traversé la confirmation.
Il a fallu 2 tentatives (la deuxième le tir incluait des conditions d’éclairage modifiées) pour contourner les défenses de Bumble. Tinder n’était pas dupe. Les deux, néanmoins, ont été battus par des images qui n’essayaient pas de représenter le sexe incorrect.
Les fournisseurs de biométrie travaillent sur de bien meilleurs systèmes.
Startup Nametag dit qu’il peut établir des relations en ligne, composé de rendez-vous et de rencontres, moins chargé. Les dirigeants affirment qu’ils peuvent protéger les comptes d’utilisateurs grâce à une vérification biométrique basée sur l’identité en temps réel.
Le produit est construit sur des documents de reconnaissance physique, une photo à comparer avec une pièce d’identité gouvernementale, des comportements d’information et le consentement du client avant le partage toute information.
Une autre société de vérification, Amount and Substance (également commercialisée sous le nom de sumsub) déclare dans un article de blog analysant les escroqueries amoureuses que son application logicielle peut effectuer 4 tâches cruciales sur les utilisateurs en moins d’une minute : vérification, correspondance de la vivacité et des visages, détection des modèles de fraude comportementale et authentification biométrique des visages.
Toute l’actualité en temps réel, est sur L’Entrepreneur
