Экспертиза дипфейков видео

Что такое дипфейк-видео?

Если под «фейком» понимается обычная подделка, созданная вручную с помощью редакторов видео, то дипфейк технологии основаны на использовании искусственного интеллекта.

Deepfake – метод синтеза контента, основанный на искусственном интеллекте. Нейросеть накладывает фрагменты контента на исходное изображение.

Таким образом подменяется лицо, мимика, жесты и голос в видео.

Распознать дипфейки без специалиста технически сложно.

Последнее поколение видео сгенерированы нейросетями очень качественно и без помощи специализированного программного обеспечения, распознать «поддельное видео» будет практические невозможно.

При экспертизе дипфейка видео обычно ставится следующий вопрос:

Имеются ли в представленной видеозаписи признаки применения технологии дипфейка?

Объекты экспертизы сгенерированного видео

Объектами при проведении исследования будет являться видеозапись и представленный материальный носитель, на котором запись была представлена.

Также необходимо отметить, что для чтобы запись отождествлялась именно как дипфейк, она должна отвечать признакам пригодности для исследования:

• Качество видеозаписи (низкое разрешение)
• Качество звука
• Условия видеосъемки (дальность до объекта, прорисованность деталей, съемка с экрана)

Основные признаки, характеризующие видео как дипфейк

1. Неестественное изображение (слишком гладкое лицо, необычная мимика, тени, а также бессвязная мимика)
2. Отсутствие синхронизации между речью и движениями губ
3. Низкое качество видео, за которым нередко пытаются скрыть некорректную работу нейросетей
4. Частота и качество моргания
   Дипфейки, как правило, делают это реже, чем реальные люди, и делают это неестественно.
5. Лицо и тело
   Для того чтобы качественно создать дипфейк видео, необходимо затратить довольно много времени, поэтому большинство дипфейков ограничиваются подменой лица. Итак, один из способов обнаружить подделку является выявление несоответствия между пропорциями тела и лица, а также неестественностью их движений.
6. Несоответствие изображение и звука
   Стоит обращать внимание на несоответствие «картинки» и воспроизводимого звука, в особенности движения губ.
7. Область рта
   Технология создания дипфейков чаще всего неестественно воспроизводит зубы, язык и полость рта в тот момент, когда человек говорит. Поэтому неестественность и размытость чаще всего свидетельствует о ложном изображении.
8. «Мелкие» детали – слабое место дипфейков
   Поэтому можно их обнаружить, сосредоточив внимание на мелких аспектах, таких как тусклые тени вокруг глаз, нереалистичная растительность на лице, слишком гладкая или морщинистая кожа, неестественный цвет и так далее.

Порядок проведения экспертизы дипфейков видео

1. Идентификации устройства, на котором представлено исследуемое видео
   Эксперт фиксирует уникальные характеристика устройства, такие как: модель, производитель, серийный номер, программные и аппаратные особенности.
2. Идентификация файла спорного видео
   Идентифицируются файловые характеристики и метаданные. Анализируется расширение файла, формат, размер, дата создания и наличие изменений.
3. Анализ видео
   На данном шаге просматривается представленное видео, на выявление визуальных несоответствий, аномалий, неестественности движения и тд.
4. Анализ контекста
   Важно проанализировать контекст, в котором было создано исследуемое видео. Специалист анализирует источник, проверяет временные метки, которые могут подтвердить или опровергнуть подлинность видео.
5. Использование специализированного ПО
   Используется специализированное программное обеспечение и методы для обнаружения и анализа дипфейка. Это может включать в себя анализ цифровых следов, проверку метаданных и тд. Программное обеспечение, используемое экспертом в момент проведения исследования: Medianfo, VirtualDub, Elecard Video Format Analyzer, Image Edited, Deepware, Forensiccally.
6. Выявление признаков дипфейка
   После обнаружения признаков, характерных для дипфейка эксперт их идентифицирует и фиксирует.
7. Дача выводов в заключении
   После исследования выдается заключение в отношение исследуемой видеозаписи, где отражено наличие или отсутствие признаков, характерных для подделки видео.

Исследование дипфейков видео во многом похоже на выявление признаков монтажа в видеотехническом исследовании, включающем в себя визуальный, а также инструментальный анализы.

Результат проведения экспертизы дипфейка видеозаписи

После проведения экспертизы эксперты предоставят:

• Отчет о проведенном экспертном исследовании, оформленный в соответствии с ФЗ №73
• Подтверждения наличия признаков, характерных для дипфейков
• Возможность представить видеоролик к материалам судебного разбирательства
• Подробный разбор пространственных (визуальных), так и временных характеристик видеоролика, которые указывают, что видеозапись является подделкой

RTM Group – преимущества для Вас

• Профиль деятельности нашей экспертной организации сосредоточен в направлении компьютерно-технической экспертизы.
• Наши эксперты обладают большим подтвержденным опытом проведения судебных экспертиз (сведения об опыте и подготовке обязательно указываются в информационном письме для суда).
• Наши эксперты имеют собственные научно пробированные методики проведения компьютерных экспертиз.
• Эксперты RTM Group проходят регулярные обучения, обладают российскими и международными сертификатами по широкому перечню значимых для производства компьютерно-технической экспертизы областей знаний:
  • Сети и сетевая безопасность
  • Операционные системы
  • Прикладное программное обеспечение
  • Вредоносное ПО (признаки вредоносности)
  • Системы автоматизации бизнес-процессов (1С, SAP и пр.)
  • Системы безопасности
  • Системы автоматизации производства (АСУ ТП)
  • Отечественное регулирование в IT
  • и пр.

В соответствии со статьей 41 № 73-ФЗ «О государственной судебно-экспертной деятельности в РФ» судебная экспертиза может производиться не только в государственных судебно-экспертных учреждениях, но и в негосударственных.

Ключевым моментом является поручение производства экспертизы лицам, обладающим специальными знаниями. Данное положение законодательства является необходимым для эффективной работы судебной системы. Дело в том, что государственные судебно-экспертные учреждения не могут выполнять весь объем и все многообразие судебных экспертиз, равно как не могут соответствовать всем профильным требованиям к подготовке экспертов и обладать необходимыми статусами и лицензиями.

В частности, при назначении многих судебных КТЭ судом проверяется наличие у экспертной организации отдельных лицензий, в частности:

• Лицензия ФСТЭК России на деятельность по технической защите конфиденциальной информации
• Лицензия ФСТЭК России на деятельность по разработке и производству средств защиты конфиденциальной информации
• Лицензия ФСБ России на работу со средствами криптозащиты