Фінансові новини
- |
- 15.11.26
- |
- 23:41
- |
-
RSS - |
- мапа сайту
Авторизация
С помощью дипфейка можно выдать себя за другого человека в банке
09:17 20.05.2022 |

Автоматизированные Liveness тесты, используемые банками и другими учреждениями для идентификации пользователей, можно обойти с помощью дипфейка.
Компания Sensity, которая специализируется на выявлении атак с использованием deepfake технологии, исследовала уязвимость 10 сервисов идентификации . Sensity использовала дипфейки, чтобы наложить лицо пользователя на идентификационную карту для сканирования, а затем скопировать это же лицо в видеопоток злоумышленника для идентификации.
Liveness тест обычно просит пользователя посмотреть в камеру устройства, иногда поворачивая голову или улыбаясь, и сравнивает внешний вид пользователя и его удостоверение личности с помощью технологии распознавания лиц. В финансовом секторе такая проверка называется «знай своего клиента» (Know Your Customer, KYC) и является частью проверки документов и счетов.
«Мы протестировали 10 сервисов и обнаружили, что 9 из них уязвимы для дипфейков», - сказал главный операционный директор Sensity Франческо Кавалли.
«Существует новое поколение ИИ , которое может представлять серьезную угрозу для компаний. Представьте, что вы можете сделать с поддельной учетной записью, созданную с помощью дипфейка. И никто не сможет обнаружить подделку», - добавил Кавалли.
Кавалли разочарован реакцией сервисов, которые посчитали уязвимость незначительной.
«Мы сообщили поставщикам, что сервисы уязвимы для deepfake атак. Разработчики проигнорировали опасность. Мы решили опубликовать отчет, так как общественность должна знать об этих угрозах», - добавил исследователь.
Поставщики продают Liveness тесты банкам, приложениям для знакомств и криптовалютным проектам. Один сервис даже использовался для проверки личности избирателей на выборах в Африке. (Хотя в отчете Sensity нет никаких указаний на то, что проверка была скомпрометирована дипфейками)
Deepfake технология представляет большую опасность для банковской системы, в которой дипфейк может использоваться в целях мошенничества.
«Я могу создать учетную запись, перевести украденные деньги на банковский счет или оформить ипотеку, потому что сегодня компании онлайн-кредитования конкурируют друг с другом в скорости выдачи кредитов», - добавил эксперт.
Злоумышленник может легко перехватить видеопоток с камеры телефона и использовать deepfake технологию в злонамеренных целях. Однако, обойти систему распознавания лиц Face ID таким способом невозможно. Система идентификации Apple использует датчики глубины и проверяет личность не только на основе внешнего вида, но и физической формы лица.
ТЕГИ
ТОП-НОВИНИ
ТОП-НОВИНИ
ПІДПИСКА НА НОВИНИ
Для підписки на розсилку новин введіть Вашу поштову адресу :
У РУБРИЦІ
Бізнес
| Скандал навколо Tesla у Південній Кореї: компанію звинувачують у продажу нефункціональної технології |


Кабінет Міністрів при доопрацюванні проєкту державного бюджету на 2027 рік погіршив прогноз економіки, зокрема погіршив прогноз ВВП у 2026 році зі зростання на 1,6% до зростання на 0,1%, тобто фактично без зростання, у 2027 році зі зростання на 1,3% до зростання на 0,4%.
Данія надсилає Україні новий пакет допомоги у вигляді військового обладнання на суму 4,8 млрд данських крон (близько 643 млн євро).
Держсекретар США Марко Рубіо заявив, що Україна після війни має відчувати себе у безпеці. Але при цьому країна матиме лише ті гарантії, на які погодиться Росія, бо інакше механізм не працюватиме.
Європейська комісія працює над виділенням Україні додаткових 45 млрд євро у 2027 році, щоб покрити близько двох третин дефіциту фінансування обсягом 70 млрд євро, понад вже заплановані кошти кредиту на загальну суму 90 млрд євро.
Парламент 9 листопада 2026 року ухвалив за основу законопроєкт, який передбачає створення Космічних сил як нового виду Збройних сил України. Про це повідомили у ВРУ.
Чим не можна мити мийку Franke з граніту та нержавійки: 7 помилок, які псують поверхню, і правила догляду, щоб мийка служила роками.
Ця тилова вакансія підходить для кандидатів, що не можуть
виконувати бойові завдання у звʼязку із віком чи станом здоровʼя.
Курс долара США стабільний у парі з євро, слабко зміцнюється щодо фунта стерлінгів і японської єни вранці в п'ятницю.
Компанії TRON, Tether і Chainalysis оголосили про створення спільної ініціативи Digital Crime Task Force для боротьби з незаконною діяльністю у криптоіндустрії.
Національний банк України (НБУ) розширив перелік дозволених АТ "Укрпошта" валютних операцій, додавши до нього операції під час надання послуг з еквайрингу платіжних інструментів, повідомив регулятор у четвер.
Довідковий курс гривні до долара США та євро на міжбанківському валютному ринку станом на 12:00 кч 12 листопада 2026 року.
Верховна Рада прийняла в цілому проект закону №15262 про особливості оподаткування прибутку банків.
Курс американського долара зростає у парах з євро та фунтом стерлінгів, залишається стабільним щодо єни вранці у четвер.
Кількість учасників небанківського фінансового ринку скоротилася на шість установ і становить 702. Водночас кількість банків із чинною банківською ліцензією залишилася незмінною ‒ 59.
Motorola представила смартфон Signature 27, котрий отримав найкращу камеру у цьому році та другу в історії, на думку DxOMark. Він має рейтинг 173 за цим показником - лише на два бали менше, ніж абсолютний лідер Huawei Pura 80 Ultra, та на один більше, ніж отримав iPhone 18 Pro.
У Південній Кореї звинувачують компанію Tesla в тому, що вона продавала південнокорейським власникам авто підписку на технологію, якою не можна користуватися в країні.
Криптобіржа Binance заявила, що хакери через фальшиву співбесіду отримали доступ до комп'ютера, а потім використали внутрішній ШІ-інструмент компанії для захоплення контролю над її гаманцями та викрадення $6,3 млрд.
BMW планує з 2027 року розширити можливості своєї системи допомоги водієві та навчити її працювати не лише на автомагістралях, а й на міських вулицях.
Обсяг перевезення вантажів у січні-вересні 2026 року зріс на 1% порівняно з аналогічним періодом 2025 року - до 242 млн тонн, тоді як пасажирів скоротився на 5,7% - до 1 млрд 540 млн осіб, йдеться у повідомленні Державної служби статистики.
Google, OpenAI, Anthropic і Microsoft погодилися підтримувати нову директиву robots.txt, яка дозволить власникам вебсайтів контролювати використання їхнього контенту для навчання моделей штучного інтелекту.
Google повідомила, що розширює можливості застосунку Gemini, додаючи для безкоштовних користувачів можливість редагувати згенеровані файли безпосередньо у чаті.