Μια μαζική επιχείρηση παράκαμψης των καταστημάτων εφαρμογών υπονομεύει σοβαρά την αποτελεσματικότητα των συστημάτων επικύρωσης που διαθέτουν. Μια έρευνα του Wired εντόπισε ένα δίκτυο με πάνω από 400 εφαρμογές και σχετικούς τομείς, που φαινομενικά προσφέρουν αβλαβείς υπηρεσίες προτού αποκαλύψουν εργαλεία που μπορούν να παράγουν σεξουαλικά ή βίαια deepfakes από πραγματικές φωτογραφίες.
Ορισμένες εφαρμογές παρουσιάζονταν ως γεννήτριες πορτρέτων κατοικίδιων ζώων, προπονητές γυμναστικής ή εργαλεία εκμάθησης. Ωστόσο, μετά την εγκατάσταση, ένας απομακρυσμένος διακομιστής θα μπορούσε να αποφασίσει να εμφανίσει μια δεύτερη διεπαφή που προσέφερε πορνογραφικά μοντέλα ή βίαιες σκηνές. Η λήψη της εφαρμογής αφού κάνετε κλικ σε συγκεκριμένες διαφημίσεις στο Facebook ή το Instagram φαίνεται να ήταν ένα από τα ενεργοποιητικά.
Η Apple αφαιρεί 19 εφαρμογές μετά από σχετική έρευνα
Η Apple αφαίρεσε 19 εφαρμογές αφού έλαβε πληροφορίες από την Wired. Η εταιρεία από το Κουπερτίνο εξήγησε: «Ελέγχουμε κάθε εφαρμογή πριν από τη δημοσίευσή της και αυτές οι εφαρμογές πληρούσαν τα πρότυπά μας κατά τη διάρκεια της αξιολόγησής μας. Μετά την έγκριση, οι προγραμματιστές τροποποίησαν τον ιστότοπο από τον οποίο η εφαρμογή ανέκτησε περιεχόμενο».
Αυτή η μέθοδος απόκρυψης αντιστοιχεί ακριβώς σε αυτό που είναι γνωστό ως "bait-and-switch" , μια τεχνική που πρόσφατα στοχοποιήθηκε από αυστηρότερους κανόνες του App Store . Η Apple είχε ήδη αναγκαστεί να αφαιρέσει το Kromix μετά από έρευνα , δεδομένου ότι άλλες εφαρμογές που μπορούσαν να δημιουργήσουν γυμνό περιεχόμενο είχαν επωφεληθεί ακόμη και από διαφημίσεις ή συστάσεις στο κατάστημα!
Η Meta επίσης εντυπωσιάστηκε από τη συσκευή.
Το δίκτυο βασιζόταν επίσης σε χιλιάδες διαφημίσεις που εμφανίζονταν στο Facebook και το Instagram. Η Meta ισχυρίζεται ότι έχει εγκρίνει περισσότερους από 10.000 διαφημιστικούς λογαριασμούς που συνδέονται με αυτές τις πλατφόρμες.
Αυτή η περίπτωση καταδεικνύει κυρίως μια αυξανόμενη αδυναμία στους παραδοσιακούς ελέγχους: όταν μια εφαρμογή μπορεί να τροποποιήσει δυναμικά τη συμπεριφορά της μετά την επικύρωση, η εξέταση μόνο αυτού που εμφανίζει κατά τη στιγμή της υποβολής δεν επαρκεί πλέον. Αντιμέτωπα με γενετικά deepfakes, τα καταστήματα εφαρμογών πρέπει πλέον να παρακολουθούν τις απομακρυσμένες υπηρεσίες όσο και τον κώδικα που είναι εγκατεστημένος σε smartphones.
