Live2D: Hiljaisesti kumoavat uhkamallit

VTuberien suosio on kasvanut tasaisesti verkkotiloissa muutaman viime vuoden aikana – ne ovat viihdyttäjiä, jotka käyttävät liikkeensieppaustekniikkaa animoidakseen 2D- tai 3D-mallin, tyypillisesti suoratoistona sen avatarina yleisölle. Kyseinen tekniikka on melko hauskaa, mukana olevien viihdyttäjien ja taiteilijoiden ympärille muodostuu vilkkaita yhteisöjä, ja VTuber-muodossa on paljon tilaa luovuudelle; Katsojille löytyy VTuber kenen tahansa makuun – mistä ei pidä? Teknisellä puolella, jotta kaikki toimisi, useimmat VTubing-tilan sisällöntuottajat käyttävät tällä hetkellä Live2D-nimisen yrityksen ohjelmistopakettia. tämän päivän tutkinta tulee sisään

[undeleted] [Ronsor labs] on kaivautunut käänteiseen suunnitteluun Live2D-ydinkirjastoissa – maukas kohde, koska Live2D on tunnetaan laillisten uhkausten lähettämisestä tasaisesti lievimmät hyökkäykset ohjelmistonsa sisäiseen toimintaan. Tyypillisesti tällainen käytös tarkoittaa, että yrityksellä on jotain salattavaa, ja todellakin omituinen puoli löytyi heti – osoittautuu, että on poikkeuksellisen triviaalia tehdä 3D-mallitiedosto, joka sallii mielivaltaisen koodin suorittamisen. Kaikenlaiset rajatarkastukset puuttuvat täysin mallin tuonnissa, mikä tekee pelkästä tuontikoodista haavoittuvan säädyttömässä määrin; käyttövalmis konseptitodistus .moc3 tiedosto toimitetaan arkistossa, joka rajoittuu vain kaatamaan Live2D-katseluohjelman ja sen integraatiot.

Nyt VTuberien on tyypillisesti ponnisteltava säilyttääkseen nimettömyytensä joko turvallisuus- tai yleissosiaalisista johtamissyistä, ja yhteisöön liittyvien vivahteiden vuoksi uhkamalli voi tulla melko mukaan. Ironista kyllä, Live2D-ohjelmiston suunnittelutavalla ilkeästi taipuvaisen yksilön on helppo tehdä tyhjäksi kaikki tämä yksityisyyden säilyttämispyrkimys 2D-mallin avulla, mikä on vaatimus useimmille VTubereille. Toivottavasti tämä saa ihmiset katsomaan kohti ilmaisia ​​ja avoimia vaihtoehtoja, kuten Inochi2D, tällaisten luojien käytössä yksi VTuber ahkerasti töissä Linuxin siirtäminen Apple M1/M2 -laitteistoon.

• SEO-pohjainen sisällön ja PR-jakelu. Vahvista jo tänään.
• Platoblockchain. Web3 Metaverse Intelligence. Tietoa laajennettu. Pääsy tästä.
• Lähde: https://hackaday.com/2023/03/20/live2d-silently-subverting-threat-models/