Un attaccante riesce ad accedere a un'installazione sicura utilizzando una maschera in silicone realizzata con una stampante 3D ad alta risoluzione. Il sistema di riconoscimento facciale Lidar, progettato per essere infallibile, non rileva la sostituzione. Tuttavia, l'analisi forense successiva rivela la verità: la nuvola di punti della maschera contiene una firma unica di imperfezioni, un'eco digitale della stampante 3D stessa. Questo caso segna un prima e un dopo nell'audit dei deepfake fisici. 🎭
Flusso forense: dalla nuvola di punti alla firma di stampa 🔍
Il processo inizia con una scansione ad alta risoluzione del volto reale e della maschera sequestrata, utilizzando Artec Studio per catturare nuvole di punti dense e precise. Il passo successivo viene eseguito in GOM Control X, dove si effettua un confronto delle superfici. Il software calcola le deviazioni geometriche tra le due nuvole di punti, rivelando le microimperfezioni tipiche della fabbricazione additiva: striature, porosità e pattern di strato che non esistono sulla pelle reale. Infine, MeshLab e ZBrush vengono utilizzati per pulire il rumore e isolare la firma della stampante, un'impronta digitale impossibile da replicare su un volto biologico.
L'audit dei deepfake deve abbracciare il mondo fisico 🛡️
Questo attacco dimostra che la biometria moderna è vulnerabile non solo ai deepfake digitali, ma anche a repliche fisiche iperrealistiche. L'audit di sicurezza non può più limitarsi al software; deve includere l'ispezione di oggetti tangibili. Il confronto delle nuvole di punti e l'analisi delle imperfezioni di fabbricazione sono strumenti essenziali per qualsiasi esperto forense. La frode non si nasconde più solo nei pixel, ma nel silicio e nella plastica di una maschera.
Può un sistema di autenticazione Lidar di ultima generazione distinguere tra una maschera in silicone iperrealistica realizzata con stampa 3D e un volto umano reale, o la precisione della scansione geometrica rimane vulnerabile a materiali che imitano la riflettività della pelle?
(PS: Rilevare i deepfake è come giocare a "Dov'è Wally?" ma con pixel sospetti.)