L’application des nouvelles règles de sécurité en ligne du Royaume-Uni a commencé vendredi, forçant une variété de plateformes à déployer des outils de vérification d’âge obligatoires pour les Britanniques. Nous savons déjà que les vérifications de l’âge sont faciles à contourner avec un VPN, mais ce que nous ne savions pas, c’est que les outils de numérisation du visage utilisés par des plates-formes comme Reddit et Discord peuvent également être facilement contournées avec Décès de la mortmode photo.
Vendredi matin, Dany Sterkhov a alerté le monde de la mort de la mort, et les joueurs ont utilisé le mode photo et Sam Bridges pour inciter les outils de numérisation à les accepter en tant qu’adulte tout le week-end. Tout ce que vous avez à faire est de pointer votre téléphone sur votre moniteur avec Décès de la mort Ouvrez, activez le mode photo en jeu, puis demandez à Sam de regarder la caméra.
J’ai utilisé cette technique sur Discord, et la vérification du balayage du visage (K-ID) m’a demandé d’ouvrir et de fermer la bouche de Sam, j’ai donc obligé à utiliser les expressions faciales en mode photo. J’ai fait la même chose sur Reddit, mais cette fois, l’outil de balayage du visage (Persona) m’a demandé de déplacer le visage de Sam, alors j’ai fait tourner la caméra jusqu’à ce qu’elle soit acceptée. Les deux ont été achevés en quelques secondes, et il était incroyablement facile de contourner ces vérifications d’âge.
Discord utilise le service K-ID Face Verification, tandis que Reddit utilise le service Persona. Les deux services ont été dupés par les Sam Bridges virtuels. J’ai essayé de contourner la vérification de l’âge de Bluesky, qui utilise le service Yoti, et il a échoué avec les ponts Sam virtuels. Yoti dit qu’Instagram utilisera également sa technologie d’estimation du visage comme une option «pour les personnes qui ont besoin de prouver qu’elles ont plus de 18 ans».
Dans une déclaration fournie à Le verge Jeudi, le chef de la fraude de Persona, Patrick Hall, a déclaré: «Nos données confirment que nous avons réussi à bloquer bien plus de 99% de ces tentatives et que nous sommes très efficaces. Nous prenons ces questions très au sérieux – la protection des identités des individus est au cœur de notre mission. Nous renforçons continuellement nos systèmes pour mieux répondre à ces cas de bord grâce à une collaboration étroite avec nos clients et nos partenaires.
Cette contournement permet non seulement aux adultes de vérifier en tant qu’adulte sur plusieurs services, mais il vous permet également d’éviter de partager vos détails sur le visage ou la carte de crédit avec une autre entreprise tierce. Cela signifie également que vous n’avez pas à payer pour un service VPN pour contourner en permanence ces chèques d’âge, tant que le service auquel vous souhaitez accéder offre une option de numérisation de visage qui est victime des ponts Sam virtuels.
Mise à jour, 31 juillet: Ajout de la déclaration de Persona.
