0
最近編輯看到條有意思的新聞，是說碰瓷出了新花樣。
廣東佛山警方抓了一個高速碰瓷團伙，這群人通過行車記錄儀錄制前方的車輛行駛情況，然后將視頻導入手提電腦，通過技術快速模擬一塊小石子從對方車輪胎處飛出，砸到擋風玻璃的經過，還用特效制作出撞擊時的聲音。隨后，他們將修改完的視頻導回行車記錄儀，再攔停車主索賠。
更有意思的是，為了多訛點錢，這伙嫌疑人特意駕駛寶馬、奔馳等高檔車輛，專門選擇外地車、車內人員少的小車作為目標。
被莫名攔住的車主即使認為自己并沒有壓到石頭，但看到“證據視頻”也無話可說，乖乖掏錢。
據說這群人已成功作案8起，每次詐騙的錢財從數千元到一萬元不等。經過警察蜀黍4個月的跟蹤偵查，將十名嫌疑人抓獲被抓獲。
連行車記錄儀也能加特效造假，腦洞再大，也大不過碰瓷人員的腦洞。
在某度搜索篡改，會出現各種眼花繚亂的事件：學生被打，校方篡改視頻；某名人采訪視頻遭篡改維權；某某視頻對話遭篡改配音，怒斥造謠者……
這種篡改技術具體是如何操作的？
迪普科技公安政法解決方案部部長李成和雷鋒網聊了聊。李成告訴我們，像新聞中的事件主要利用了數字視頻處理技術。通過導出行車記錄儀記錄在存儲卡中的真實視頻，進行視頻幀操作植入飛入石子的動畫及音效來實現。這種只增加一個動效的篡改形式不算復雜，只需要一臺筆記本及安裝了處理視頻的軟件，熟練的大概10分鐘左右。
當然這是最簡單的一種篡改，還可以替換整個畫面。比如前一秒你奔馳在101國道上，畫面一轉就跑到洛杉磯街道。不過對比加特效，替換畫面的操作難度更大些，因為會受自然環境以及周圍環境的對比影響。
這種篡改用到的技術也更高級，包括重投影(利用攝像設備對已有的視頻重新錄制)、幀操作(幀插入、幀刪除和幀重排序)、超分辨率重建、基于視頻對象的視頻操縱(包括對象添加、刪除和位置變化)等。
“篡改難度往往取決于監控畫面的整個布局。通常來講，固定的監控攝像機，或者畫面運動較規律（案例中高速行車就是運動畫面較規律），畫面顏色都一樣，篡改難度會小一點?！?/p>
有沒有更高級的篡改方式？
2017年華盛頓大學研究院的學生，利用現有的奧巴馬聲音和視頻片段，用AI工具合成了一個非常逼真的奧巴馬演講“假視頻”。在對比視頻中，兩人不僅話語一致，連話語節奏甚至面部肌肉的動作都是一致的，但談吐風格卻能保持各自特點。
這就是GAN（生成對抗網絡）技術。GAN是一種生成模型，通過將兩個神經網絡的對抗作為訓練準則，可以自動生成圖像，包括自動篡改圖像。
不過，這種篡改難度相當大。需要利用神經網絡分析了數百萬幀的視頻，對音頻和視頻進行分析，并了解與聲音匹配的各種口型，以此確定面部表情如何變化。開口說話需要整個面部器官的協調，所以研究人員不僅分析了口型變化，還包括他的嘴唇、牙齒和下巴周圍的皺紋，甚至還包括脖子與衣領。然后選取與音頻匹配的口型，將它們嫁接到新視頻中。
李成還舉了一個例子，看到下面這幅十分逼真的動圖嗎？
在地圖上，根本找不到這樣的街道。而是一個神經網絡根據自己在訓練過程中見過的真實街道，生成了的視頻。
聽完這些，你還相信眼見為實這句話嗎？ 
試想一下，篡改行車記錄儀僅被用于訛人，如果視頻篡改被惡意用到其他方面，比如針對個人的打擊報復，可能會更可怕。
包括監控視頻是可以被篡改的。現在最常見監控視頻的壓縮標準是H.264，H.264標準, 可以是利用多幀之間的互補移動物體遮擋的部分, 在一段視頻中抹去一個移動的物體。也可以通過多個視頻的疊加在一段視頻中增加一個移動的物體。因此, 基于H.264的監控視頻是很容易被修改的。
“監控視頻篡改的難度，破壞最簡單，植入視頻次簡單，篡改視頻得看整體視頻的監控畫面的整個布局?！?/p>
這種篡改遠非人眼能夠識別出來，但可以通過技術進行鑒定。
李成告訴雷鋒網，目前主要有幾種鑒定手段手段：
1.數字水印查驗，但都需要提前在監控視頻生成過程中嵌入驗證信息或者生成散列值，對視頻采集終端要求較高；
2.自然規律檢驗法，主要用到的自然規律,包括重力和太陽光線的移動規律；
3.視頻數據分析，對監控視頻的偽造和篡改過程不可避免地會遺留一些痕跡, 比如引起視頻統計特性的某種變化。這些特征既包括模糊度、塊效應和圖像區域之間的相似度等圖像取證時所用到的特征等；
4.現場物體變化推斷法場景中的物體出現或消失都有其運動軌跡, 如果現場的某個物體突然出現和消失則可以推斷監控視頻存在異常。
要知道，簡單的視頻篡改視頻門檻很低，實現逼真的深度偽造的技術門檻很高，但深度偽造技術要達到任何用戶都能使用的簡易程度只是時間問題。
如何保障視頻不被人惡意篡改？
李成表示，視頻篡改主要分為入侵式和直接操作式, 入侵式主要指入侵到監控網絡中, 通過向監控錄像采集卡中傳輸虛擬數據流達到修改監控錄像畫面的目的。直接操做式指直接修改監控錄像系統參數, 比如修改監控錄像系統時間、替換畫面達到偽造和篡改監控錄像的目的。
對于入侵式可以通過在網絡傳輸上部署安全設備來阻止入侵，但案例中行車記錄儀的視頻為不法分子所提供，此類屬于直接操作式，因此需對類似行車記錄儀的采集端制定相關標準和規范。
目前，國家對視頻監控系統制定了相關標準，要求視頻監控的采集端、用戶端都需要具備認證、簽名、加密的能力，對網絡傳輸層面也因采用具備“白名單”功能的安全設備進行安全防御。
當然對于用戶來說，可能需要聰明點，感覺不對勁及時向相關部門求助，畢竟人眼很難發現視頻真假 。
雷鋒網宅客頻道（微信公眾號：letshome），專注先鋒科技，講述黑客背后故事。
雷峰網原創文章，未經授權禁止轉載。詳情見轉載須知。
