Cibersegurança diante do desafio dos deepfakes: riscos e técnicas de detecção

Com o avanço tecnológico, a cibersegurança tornou-se uma preocupação fundamental tanto para indivíduos quanto para organizações. Nesse cenário em constante evolução, a proliferação dos deepfakes, uma forma sofisticada de manipulação digital alimentada por algoritmos de aprendizado profundo, emerge como um desafio complexo. Essa capacidade técnica revolucionária cada vez mais acessível a todos que queiram utilizá-la, impõe sérios riscos à integridade da informação e à confiança nas mídias digitais.

Os deepfakes introduzem uma gama diversificada de riscos que transcendem os limites convencionais da segurança cibernética. Ao permitir a manipulação convincente de vídeos e áudios, essas tecnologias maliciosas têm potencial para disseminar desinformação em larga escala, comprometer a reputação de indivíduos e instituições, e minar a confiança nas fontes de informação. A sofisticação dos programas é tal que podem ser utilizados para criar discursos fictícios de figuras públicas, influenciar processos democráticos e até mesmo facilitar fraudes complexas.

Imagem: local_doctor/Shutterstock.com

Uma pesquisa conduzida pela University College London, em 2023, revelou que a precisão na detecção de deepfakes por seres humanos, quando confrontados com modelos altamente realistas, atingiu 73%. Entretanto, 27% dos participantes cometeram erros, destacando o considerável risco ao qual estamos expostos nesse cenário.

Exemplos de deepfakes maliciosos já são evidentes em diferentes contextos, desde celebridades sendo retratadas em situações comprometedoras até políticos sendo alvos de discursos falsos e casos de falsa identidade em videoconferências. Esses incidentes destacam a urgência de enfrentar essa ameaça multifacetada que permeia diversas esferas da sociedade.

Para compreender a extensão dos riscos associados a essa tecnologia, é crucial examinar exemplos:

• Desinformação: a disseminação de informações falsas pode ter sérias consequências, afetando a opinião pública, a reputação de pessoas ou empresas, e até mesmo influenciando processos democráticos.
• Fraudes: podem ser usadas para enganar sistemas de autenticação por reconhecimento facial, permitindo acessos não autorizados a contas ou instalações protegidas.
• Manipulação de mídias sociais: ao criar conteúdos falsos, eles podem ser utilizados para difamar, chantagear ou desacreditar pessoas.

Diante desses desafios, a comunidade de cibersegurança tem se dedicado ao desenvolvimento de técnicas avançadas de detecção e mitigação. Algumas abordagens incluem a análise forense de vídeo, o uso de tecnologias de blockchain para rastrear a origem e autenticidade de vídeos, e o investimento em algoritmos de detecção de deepfakes.

Como se proteger contra deepfakes

Atenção aos detalhes: ao assistir vídeos, preste atenção a detalhes sutis, como movimentos faciais irregulares, desalinhamento labial ou problemas de sincronização entre áudio e vídeo. Esses podem ser indicadores de manipulação.

Verificação de fontes: certifique-se de que as fontes de informação são confiáveis antes de compartilhar ou acreditar em conteúdos audiovisuais. Verifique a autenticidade das fontes e busque informações em sites de notícias de sua confiança.

Confirmação independente: em casos de informações controversas, busque confirmação em diferentes fontes independentes. A diversificação das fontes aumenta a probabilidade de identificar uma informação mentirosa.

Conscientização sobre tecnologia: informe-se sobre as últimas tecnologias de deepfake e suas capacidades. Isso permitirá que você esteja mais alerta para possíveis ameaças e compreenda melhor os métodos de detecção.

Configurações de privacidade em redes sociais: reforce as configurações de privacidade em suas redes sociais para limitar o acesso a suas fotos e vídeos. Isso reduz a disponibilidade de material que poderia ser usado na criação de conteúdos potencialmente maliciosos.

Desconfiança de mensagens suspeitas: desconfie de mensagens que solicitam informações pessoais ou financeiras. Deepfakes podem ser usadas em tentativas de phishing, induzindo pessoas a compartilhar dados sensíveis.

Atualizações de segurança: mantenha seus dispositivos e aplicativos atualizados com as últimas correções de segurança. Atualizações frequentes podem incluir melhorias na detecção e prevenção.

Senso crítico: questionar a veracidade de conteúdos suspeitos é uma prática fundamental na proteção contra deepfakes.

Enfrentar os desafios apresentados pelos deepfakes requer uma abordagem proativa e colaborativa entre a indústria, acadêmicos e autoridades. Ao destacar os riscos, examinar casos reais de uso malicioso e promover o desenvolvimento de técnicas de detecção eficazes, podemos fortalecer nossas defesas contra essa ameaça emergente. A cibersegurança é uma responsabilidade compartilhada, e o combate exige uma abordagem multifacetada para preservar a integridade da informação na era digital.

—

Daniel Barbosa atua como especialista em segurança da informação na Eset desde 2018. É formado em Ciência da Computação pela Universidade de Santo Amaro (Brasil) e pós-graduado em Cyber Security pela Daryus Management Business School (Brasil).