Categories: NOTÍCIAS EM GERAL

Pesquisador faz engenharia reversa no algoritmo da Apple que detecta pedofilia em fotos.

Analista de segurança consegue fazer engenharia reversa no algoritmo de detecção de pedofilia que a Apple diz que vai adicionar nas próximas versões do iOS. Na verdade, segundo o pesquisador, uma versão desse software já roda de forma ofuscada na versão 14.3 do iOS. Abaixo, o usuário atomicthumbs postou estas informações no twitter, e melhor ainda, criou um repositório onde o código fonte do algoritmo esta disponível para que qualquer pessoa possa utilizar:

VEJA TAMBEM: Hackers foram pegos utilizando codigo morse em ataques de phishing

“Como você já deve saber, a Apple implementará o algoritmo NeuralHash para detecção de CSAM no dispositivo em breve. Acredite ou não, esse algoritmo já existe no iOS 14.3, escondido sob nomes de classes ofuscados. Após algumas pesquisas e engenharia reversa nas APIs ocultas, consegui exportar seu modelo (que é MobileNetV3) para o ONNX e reconstruir todo o algoritmo NeuralHash em Python. Agora você pode experimentar o NeuralHash mesmo no Linux!

— Diz o pesquisador.

Para ter acesso ao fonte do algoritmo, acesse: https://github.com/AsuharietYgvar/AppleNeuralHash2ONNX

Como diz o proprio autor, de posse do codigo fonte, é possivel testar o algoritmo em imagens e verificar como ele as identifica.

Fonte: https://twitter.com/

Ninja

Na cena de cybersecurity a mais de 25 anos, Ninja trabalha como evangelizador de segurança da informação no Brasil. Preocupado com a conscientização de segurança cibernética, a ideia inicial é conseguir expor um pouco para o publico Brasileiro do que acontece no mundo.

Recent Posts

Agentes de código escrevem os próprios jogadores e vencem

Em vez de jogar turno a turno, o agente escreve um programa que joga sozinho.…

2 dias ago

Google troca raciocínio por difusão para acelerar busca com IA

Em vez de gastar centenas de tokens de raciocínio a cada consulta, o Google treina…

2 dias ago

Cisco Secure Email Gateway: falha 9.8 sob exploração ativa

Um e-mail comum, processado por um appliance desatualizado, basta para executar comandos como root. A…

2 dias ago

Infostealer AMOS mira credenciais de nuvem no macOS

Análise da Unit 42 mostra o AMOS instalado por páginas que prometem um kit para…

2 dias ago

ClickFix no navegador usa Google Sheets como C2 para roubar cripto

A Cisco Talos rastreou por meses uma operação que convence a própria vítima a injetar…

1 semana ago

Rootkit PoisonedRefresh injeta web shell na memória do BIG-IP

A Sophos X-Ops dissecou um implante Linux que altera como o Apache enxerga arquivos PHP…

1 semana ago