Um atacante consegue acesso a uma instalação segura usando uma máscara de silicone fabricada com uma impressora 3D de alta resolução. O sistema de reconhecimento facial Lidar, projetado para ser infalível, não detecta a suplantação. No entanto, a análise forense posterior revela a verdade: a nuvem de pontos da máscara contém uma assinatura única de imperfeições, um eco digital da própria impressora 3D. Este caso marca um antes e um depois na auditoria de deepfakes físicos. 🎭
Fluxo forense: da nuvem de pontos à assinatura de impressão 🔍
O processo começa com uma varredura de alta resolução do rosto real e da máscara apreendida, utilizando o Artec Studio para capturar nuvens de pontos densas e precisas. O próximo passo é executado no GOM Control X, onde é realizada uma comparação de superfícies. O software calcula os desvios geométricos entre ambas as nuvens de pontos, revelando as microimperfeições próprias da fabricação aditiva: estrias, porosidade e padrões de camada que não existem na pele real. Finalmente, MeshLab e ZBrush são usados para limpar o ruído e isolar a assinatura da impressora, uma impressão digital impossível de replicar em um rosto biológico.
A auditoria de deepfakes deve abraçar o mundo físico 🛡️
Este ataque demonstra que a biometria moderna é vulnerável não apenas a deepfakes digitais, mas a réplicas físicas hiper-realistas. A auditoria de segurança já não pode se limitar ao software; deve incluir a inspeção de objetos tangíveis. A comparação de nuvens de pontos e a análise de imperfeições de fabricação são ferramentas essenciais para qualquer especialista forense. A fraude já não se esconde apenas em pixels, mas no silício e no plástico de uma máscara.
Pode um sistema de autenticação Lidar de última geração distinguir entre uma máscara de silicone hiper-realista fabricada com impressão 3D e um rosto humano real, ou a precisão da varredura geométrica ainda é vulnerável a materiais que imitam a refletividade da pele?
(PS: Detectar deepfakes é como jogar Onde está Wally? mas com pixels suspeitos.)