「顔」を盗むiPhoneマルウエア出現、ディープフェイクで銀行口座に不正アクセス

生成AI（人工知能）などを悪用した「ディープフェイク」が大きな脅威になっている。その1つが「顔交換」。自分の顔を他人の顔にすげ替えた動画や画像を生成する。無料あるいは安価なツールやサービスが出回り、誰でも簡単に試せる状況になっている。 顔交換の悪用方法の1つが、生体認証の回避である。顔交換で他人になりすまし、顔認証をパスして不正にログインする。セキュリティー企業の英iProov（アイプルーブ）によると、顔交換を悪用したサイバー攻撃が2023年後半に急増。2023年前半と後半を比べると、報告件数が8倍以上になったという。 顔交換を実現するには、なりすましたい相手の顔情報を盗む必要がある。そのために開発されたと思われるマルウエアを、シンガポールのセキュリティー企業Group-IB（グループIB）が2024年2月15日（現地時間、以下同）に報告した。 Androidスマホ版（Android版）と

[efcl]

Deep Fakeで顔認証をなりすますための、顔情報を盗み取るGoldPickaxeというマルウェアについて

[suika3417]

俺の顔を盗みやがったな！？

[honma200]

“認証のためと称してユーザーの顔を録画する。その際、まばたきする、ほほ笑む、左を向く、右を向く、うなずく、上を向く、口を開けるといった指示を出して様々な顔動画を録画し、ディープフェイクの精度を高める”

[hatebu_admin]

そらTestFlightのアプリ入れて招待リンク踏んだり構成プロファイルを言われるがまま入れてたらiOSだってマルウェア突っ込まれるわw/サイドローディングできるようになれば騙す方も騙される方も泥並みに簡単になるね！

[u_mid]

↓銀行アプリ独自の顔認証を破る方法であって、OS側が生体認証するパスキーを破ってるわけではないのでは。

[kagobon]

生体認証パスキーも秒でハッキングされたか。