סלפי מוזרק ודיפפייק: בודקים מאיפה הצילום הגיע, לא איך הוא נראה.

דיפפייק שמוזרק דרך מצלמה וירטואלית יכול להיראות מושלם. JERIX לא שופטת איך הסלפי נראה. ב-iOS היא בודקת שהפריים צולם ונחתם על המכשיר, ובדרכון היא בודקת את חתימת המדינה המנפיקה על הצ׳יפ.

המתקפה עברה מהעדשה לזרם הווידאו.

הזרקה עוקפת את המצלמה לגמרי. תהליך האימות מקבל זרם שנראה כמו סלפי, אבל אף אחד לא צילם אותו.

זה קורה בהיקפים גדולים

Group-IB דיווחה על 8,065 ניסיונות הזרקה של דיפפייק מבוסס AI נגד תהליך ה-KYC של מוסד פיננסי אחד, בתוך שמונה חודשים. מוסד אחד, ורק הניסיונות שזוהו.

בודקים מאיפה הצילום הגיע.

לשפוט פיקסלים זה מרוץ מול מחוללי תמונות. חתימה היא לא מרוץ: היא דורשת מפתח שאין לתוקף.

צילום חתום ב-iOS

ב-iOS כל פריים מגובב ונחתם על המכשיר עם nonce חד-פעמי ועם Apple App Attest. פריימים ממצלמה וירטואלית, מקובץ וידאו או מהקלטה חוזרת לא נושאים חתימה תקפה, ולכן לא עוברים אימות.

דרכון מזויף נכשל בצ׳יפ

הצ׳יפ בדרכון חתום על ידי המדינה המנפיקה. JERIX מאמתת את החתימה עד לשורש הלאומי של אותה מדינה, בלי רשת. דרכון מזויף או ששונה נכשל, וצ׳יפ ממנפיק לא מוכר נדחה.

הפנים מושוות לתמונה שבצ׳יפ

הסלפי מושווה לתמונה שנמצאת בנתונים החתומים של הצ׳יפ עצמו, ולא לצילום של המסמך שאפשר היה לערוך.

אין חומר גלם לניסיון הבא

התמונות והביומטריה נמחקות מיד כשהבדיקה מסתיימת, כך שפריצה לא יכולה לתת לתוקף גלריה של פנים אמיתיות להתאמן עליהן. הבדיקות שמאחורי כל טענה נמצאות בדף האבטחה.

איך זה עובד, בשלושה שלבים.

תהליך האימות המלא מופיע בדף איך זה עובד.

  1. 01

    nonce חד-פעמי

    כל סשן אימות נפתח עם nonce שתקף פעם אחת בלבד. צילום מסשן אחר, או שליחה חוזרת של אותו צילום, נדחים.

  2. 02

    חתימה על המכשיר (iOS)

    ב-iOS כל פריים מגובב ונחתם על המכשיר מול אותו nonce, ו-Apple App Attest מוכיח שמדובר באפליקציה מקורית שלא שונתה, על חומרת Apple אמיתית.

  3. 03

    אימות, ואז מחיקה

    השרת בודק את הצילום החתום, ובדרכון גם את חתימת הצ׳יפ עד לשורש של המדינה המנפיקה. התמונות והביומטריה נמחקות מיד כשהבדיקה מסתיימת.

איך זה עובד ←מה נשמר אחרי בדיקה ←

שאלות על הזרקה ודיפפייק.

מה זו מתקפת הזרקה דרך מצלמה וירטואלית?

במקום לעמוד מול המצלמה, התוקף מזין לתהליך האימות זרם וידאו מתוכנה: מצלמה וירטואלית, אמולטור, קובץ מוקלט או דיפפייק שנוצר במחשב. התמונה יכולה להיראות מושלמת, כי היא אף פעם לא עברה דרך עדשה אמיתית.

האם JERIX מזהה דיפפייק?

JERIX לא מנתחת את התמונה כדי להחליט אם היא מזויפת. היא בודקת את המקור. ב-iOS, פריים שלא הגיע מסשן המצלמה של המכשיר עצמו לא נושא חתימה תקפה, ולכן לא עובר אימות. לדרכון מזויף אין חתימת צ׳יפ תקפה, ולכן גם הוא נכשל.

האם צילום באנדרואיד נחתם באותה צורה?

לא. צילומים באנדרואיד לא נושאים אישור חומרה (attestation). בדיקת חתימת הצ׳יפ בדרכון וההשוואה לתמונה שבצ׳יפ פועלות בשתי הפלטפורמות. אם תהליך מסוים דורש אישור ברמת המכשיר, הגדירו בו צילום ב-iOS.

אפשר להקליט אימות ולשלוח אותו שוב אחר כך?

כל nonce של סשן הוא חד-פעמי, כך ששליחה חוזרת נדחית. ב-iOS, מניפסט צילום שמועבר לסשן שני נכשל בבדיקת החתימה.

לראות את בדיקת המקור בזמן אמת.

נעבור עם הצוות שלכם על צילום חתום ב-iOS, ניסיון לשלוח סשן שוב ובדיקת הצ׳יפ בדרכון, שלב אחר שלב.

לתיאום הדגמה