Amber Authenticate Beskytter Video Footage fra Deepfakes og Tampering


Video er blevet et stadigt afgørende redskab til retshåndhævelse, uanset om det kommer fra sikkerhedskameraer, politiets slidte kropskameraer, en bystanderens smartphone eller en anden kilde. Men en kombination af "deepfake" video manipulation teknologi og sikkerhedsproblemer, der plager så mange tilsluttede enheder har gjort det vanskeligt at bekræfte integriteten af ​​denne optagelse. Et nyt projekt antyder svaret ligger i kryptografisk godkendelse.

Kaldet Amber Authenticate, værktøjet er beregnet til at køre i baggrunden på en enhed, da det fanger video. Ved regelmæssige, brugerbestemte intervaller genererer platformen "hashes" -kryptografisk krypterede repræsentationer af dataene, som derefter bliver uudsletteligt optaget på en offentlig blokchain. Hvis du kører det samme uddrag af videooptagelser gennem algoritmen igen, vil hasherne være forskellige, hvis noget er ændret i filens lyd- eller video-data, så du kan tippe til mulig manipulation.

Brugere skal indstille intervallet til at afbalancere systembegrænsninger på enheder med, hvad et kamera kan filme. Oprettelse af hashes hvert 30. sekund på et politiets kamera kan muliggøre hurtige og subtile, men stadig potentielt effektive, manipulationer at glide igennem. Indstilling af intervallet til hvert sekund på et lille virksomheds overvågningskamera kan være overkill.

"Der er en systemisk risiko med politiets kameraer på tværs af mange producenter og modeller," siger Amber CEO Shamir Allibhai. "Hvad vi er bekymrede for er, at når du parrer det med dybe falsk, kan du ikke kun tilføje eller slette beviser, men hvad sker der, når du kan manipulere det? Når det er kommet til bevis, er det virkelig svært at sige, hvad der er en falsk. er altid et skridt bagved. Med denne tilgang er det binært: Hverken hash-kampene eller det gør det ikke, og det er alle offentligt verificerbare. "

"Vi kan vise, at der er måder at sikre, at alle parter har tro på videoen og hvordan den blev taget."

Josh Mitchell, Amber Security Consultant

Et redskab som Amber har indlysende appel til menneskerettighedsaktivister, advokater for ytringsfrihed og retshåndhævende vagthunde, der er forsigtige med mulige overgreb, men regeringer har også interesse i videointegritetsværktøjer. Allibhai præsenterer Amber Authenticate til Department of Defense og Department of Homeland Security-repræsentanter på et Defense Advanced Research Projects Agency Showcase på mandag. Og DHS har allerede vist interesse for lignende løsninger som en fra det blockchain-baserede data validitetsfirma Factom, som også arbejder på et video-autentificeringsværktøj.

Amber Authenticate er bygget på den populære open-source blockchain platform Ethereum og indeholder en webplatform, der gør det nemt at visuelt forstå, hvilke dele af et videoklip der har hash, der matcher originalerne, der er gemt på blokkeringen, og som eventuelt ikke t. En grøn ramme omkring optagelserne, når den spiller, indikerer en kamp, ​​mens en rød ramme tager plads til en del med en mismatched hash. Under videoafspilleren viser Amber også et detaljeret "revisionsspor", der lister, når en fil oprindeligt blev oprettet, uploadet, hashed og sendt til blockchain.

Ideen er for producenterne af produkter som CCTV'er og kropskameraer at licensere Amber Authenticate og køre det på deres enheder. Amber forskningskonsulent Josh Mitchell, der fandt software sårbarheder i fem modeller af mainstream body kameraer i august, har været i stand til at påvise, at Authenticate er kompatibel med mindst nogle af disse mærker.

"Jeg har taget teknologien og sætter den på et kropskamera, fordi der ikke findes nogen godkendelsesmekanisme lige nu på nogen af ​​kameraerne," siger Mitchell. "Det faktum, at der ikke er noget, der beskytter beviset fra en ondsindet part, er bekymrende, og producenterne synes ikke at være meget motiverede til at gøre noget. Så hvis vi har en bevisbar demonstrerbar prototype, kan vi vise, at der er måder at sikre, at alle parter har tro på videoen og hvordan den blev fanget. "

Amber's Allibhai, der selvfinansierer projektet, siger, at godkende planer skal være helt gennemsigtige og åbne for vetting af eksterne eksperter.

Uanset om det er Amber Authenticate eller en anden løsning, et integritet og autentificeringsværktøj til video-specielt politiet kameraer-kan ikke komme hurtigt nok, ifølge Jay Stanley, en senior politikanalytiker ved American Civil Liberties Union. "Teknologer skal validere sikkerheden for Amber som med enhver autentificeringsteknik," siger han. "Men jeg håber, at Amber eller et lignende produkt bliver standard. Ligesom kamera kameraer selv kan video autentificering bidrage til at skabe samfundets tillid til bevis for, hvad der er sket, og kan give alle tillid til, at tingene er op og ned i det, der kan være meget hårdende og vanskelige hændelser. "


Flere Great WIRED Stories