В интернете растет количество ресурсов по созданию дипфейков

В интернете растет количество ресурсов по созданию дипфейков

В интернете растет количество ресурсов по созданию дипфейков

Сегодня в интернете функционируют более 50 тыс. сервисов для создания дипфейков — ещё два года назад такие инструменты практически отсутствовали. Причём для генерации подделок не требуются особые технические навыки.

Как показал эксперимент, проведённый редакцией «Известий», на создание фотомонтажа, в котором голова одного человека подставляется на снимок другого, уходит около 10 минут.

Всё, что нужно — оцифрованные копии исходных изображений. Количество ручных операций минимально.

Для генерации дипфейков на видео зачастую достаточно одного фото. Однако в этом случае необходимо синхронизировать движения губ с озвучкой. Кроме того, большинство видеосервисов платные, но стоимость подписки невысока — в среднем не более $6 в месяц.

По данным MWS AI (входит в МТС Web Services, ранее MTS AI), в интернете доступно около 50 тыс. бесплатных инструментов для создания дипфейков. Речь идёт не только о примитивных приложениях, но и о мощных онлайн-платформах. Всего два года назад подобных решений в открытом доступе практически не было.

Депутат Госдумы Антон Немкин в комментарии для издания назвал резкий рост числа таких инструментов тревожной тенденцией. По его мнению, главная угроза заключается в использовании дипфейков мошенниками. При этом технологии генерации развиваются быстрее, чем методы их распознавания, что затрудняет выявление подделок.

«Дипфейки применяются для обмана граждан и организаций: подделываются голоса руководителей, создаются фальшивые видеозаписи от "сотрудников банка", "чиновников" или "родственников" — всё это становится частью сложных схем социальной инженерии», — отметил Антон Немкин.

По оценке MWS AI, чаще всего мошенники используют дипфейки для подмены лица и голоса реальных людей. Кроме того, такие технологии применяются для создания фейковых аккаунтов в соцсетях и на сайтах знакомств. Особую тревогу вызывают дипфейки интимного характера, которые используются для шантажа и кибербуллинга.

Согласно прогнозам, в 2025 году ожидается стремительный рост числа атак с использованием дипфейков.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Уязвимость в WebOS позволяет захватить контроль над смарт-телевизором LG

Раскрыты детали уязвимости в LG WebOS, которую продемонстрировали участники майского состязания TyphoonPWN 2025 в Сеуле. Эксплойт позволяет обойти аутентификацию и получить полный доступ к ТВ-системе.

Данная проблема классифицируется как выход за пределы рабочего каталога и была выявлена в LG 43UT8050 с WebOS 24. Не исключено, что ей подвержены и другие смарт-телевизоры вендора.

В появлении уязвимости повинна служба браузера WebOS, которая автоматически открывает порт 18888 при подключении USB-накопителя, предоставляя пирам доступ к папке /tmp/usb или /tmp/home.office.documentviewer через API.

Как оказалось, этот механизм расшаривания контента содержит изъян: приложение не проверяет путь к файлу, что провоцирует неавторизованные загрузки из других локаций.

 

Используя уязвимость, злоумышленник может добраться до файла базы данных с ключами аутентификации пиров и с их помощью обойти защиту сервиса secondscreen.gateway. Доступ к этой службе позволяет активировать режим разработчика, внедрить вредоноса и в итоге перехватить контроль над IoT-устройством.

В LG подтвердили наличие уязвимости и недавно выпустили информационный бюллетень. PoC-эксплойт уже в паблике, пользователям рекомендуется устанавливать обновления прошивок по мере их выхода.

Пару лет назад баг-хантеры из Bitdefender обнаружили в LG WebOS четыре уязвимости, открывающие возможность для угона 90 тыс. смарт-устройств. А в прошлом году телевизоры LG уличили в покушении на слежку за пользователями.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru