Borostyán hitelesítés Védi a videofelvételeket a mélyfekete és a szabotázs ellen


Videó lett a bűnüldözés egyre fontosabb eszköze, függetlenül attól, hogy a biztonsági kamerák, a rendőrség által viselt testkamerák, a járőrök okostelefonja vagy más forrásból származik. De a "deepfake" videó manipulációs technológia és a biztonsági problémák olyan sokk kombinációja, amelyek annyira rontják a csatlakoztatott eszközöket, megnehezítették a felvétel integritásának megerősítését. Egy új projekt azt sugallja, hogy a válasz a kriptográfiai hitelesítésben rejlik.

Amber Authenticate (Amber hitelesítés), az eszköz a készülék hátterében fut, mivel rögzíti a videót. Rendszeres, felhasználó által meghatározott időközönként a platform "hash" -okat generál – az adatok titkosított kódolású reprezentációit -, amelyeket a nyilvános blokkolókészleten letörölhetetlenül rögzítenek. Ha ugyanazt a videofelvételrészletet futtatja újra az algoritmuson keresztül, akkor a hash-ek eltérőek lesznek, ha bármi megváltozott a fájl hang- vagy videóadataiban – a lehetséges manipulációhoz.

A felhasználóknak meg kell határozniuk az intervallumot, hogy egyensúlyba hozzák a rendszerre vonatkozó korlátozásokat az eszközökön, amit a fényképezőgép forgathat. A rendőrség testkameráján 30 másodpercenként létrehozott hashok gyors és finom, de mégis potenciálisan hatásos manipulációkhoz vezethetnek. Előfordulhat, hogy a kisvállalkozások felügyeleti kameráján minden másodpercre beállítja az intervallumot.

"Rendszerkockázat van a rendőrségi test kamerákkal sok gyártó és modell között," mondja Amber vezérigazgatója, Shamir Allibhai. "Ami aggódik, az, hogy ha ezt párosítja a hamis hamisítványokkal, akkor nem csak hozzáadhat vagy törölhet bizonyítékot, de mi történik, ha manipulálhatja? Miután bebizonyította, tényleg nehéz megmondani, hogy mi a hamis. Ez a megközelítés bináris: vagy a hash mérkőzések, vagy nem, és mindez nyilvánosan ellenőrizhető. "

"Megmutathatjuk, hogy vannak módok annak biztosítására, hogy minden fél higgye a videóba és annak rögzítésébe."

Josh Mitchell, Amber Security Consultant

Egy olyan eszköz, mint az Amber, nyilvánvalóan felkéri az emberi jogi aktivistákat, a felszólalásokat és a bűnüldöző szerveket, akik óvatosak a lehetséges visszaélésekkel szemben, de a kormányok is érdekeltek a videó integritási eszközök iránt. Az Allibhai bemutatja az Amber Authenticate-et a Honvédelmi Minisztériumnak és a Honvédbiztonsági Minisztériumnak egy védelmi fejlett kutatási projekt ügynökség bemutatóján hétfőn. A DHS már érdekelt a hasonló megoldások iránt, mint például a Factom blokk-alapú adatok érvényességi cége, amely egy videó hitelesítő eszközön dolgozik.

Az Amber Authenticate a népszerű nyílt forráskódú Blocke-platform platformra épül, és tartalmaz egy olyan webes platformot, amely megkönnyíti a vizuális megértést arról, hogy a videoklip mely részei hashák, amelyek megfelelnek a blokkolajban tárolt eredetiknek, és amelyek, ha vannak, ne t. A felvételek körüli zöld keret egy meccset jelez, míg egy piros keret egy helyet foglal el a nem megfelelő hash-val rendelkező részekhez. A videolejátszó alatt az Amber egy részletes "ellenőrzési nyomvonalat" is megjelenít, amely felsorolja, mikor egy fájlt eredetileg készítettek, feltöltöttek, hasogtak és benyújtottak a blockchainhoz.

Az ötlet az, hogy olyan termékek gyártói, mint a CCTV-k és a testkamerák, engedélyezzék az Amber hitelesítést és működtessék azt az eszközökön. Az Amber kutatási tanácsadója, Josh Mitchell, aki tavaly augusztusban öt mainstream testkamera modellben talált biztonsági réseket, bizonyítani tudja, hogy az Authenticate kompatibilis legalább néhány márkával.

"Vettem a technológiát, és egy testkamerára helyeztem, mert nincs semmilyen hitelesítő mechanizmus a kamerákon" – mondja Mitchell. "Az a tény, hogy semmilyen védelmet nem nyújtanak a rosszindulatú pártoktól származó bizonyítékok, és a gyártók nem tűnnek nagyon motiváltak, hogy bármit is csináljanak. Tehát, ha bizonyítható, bizonyítható prototípusunk van, megmutathatjuk, hogy vannak módok annak biztosítására, hogy minden fél rendelkezzen a videóba vetett hit és annak elfogadása. "

Az Amber Allibhai, aki a projektet önfinanszírozza, azt mondja, hogy a tervek hitelesítése teljesen átlátható és nyitott a külső szakértők számára.

Akár a borostyán hitelesítés, akár más megoldás, a videó – különösen a rendőrségi testületek – integritási és hitelesítési eszköze nem jön elég hamar, Jay Stanley, az amerikai polgári szabadságjogi unió vezető politikai elemzője szerint. "A technológusoknak meg kell erősíteniük az Amber biztonságát, mint bármely hitelesítési technikával," mondja. "De remélem, hogy a borostyán vagy hasonló termék lesz szabványos. Mint a testkamerák is, a videó hitelesítés segíthet abban, hogy a közösségbe vetett bizalmat tanúsítson arról, hogy mi történt. zaklató és nehéz incidensek.


Nagyszerű WIRED történetek