Live2D : renverser silencieusement les modèles de menace

Republié par Platon

Suiveurs: 0

Dans les espaces en ligne, les VTubers ont gagné en popularité ces dernières années – ce sont des artistes qui utilisent la technologie de capture de mouvement pour animer un modèle 2D ou 3D à sauce spéciale, le diffusant généralement en direct comme avatar à un public. La technologie en question est plutôt amusante, des communautés animées ont tendance à se former autour des artistes et des artistes impliqués, et il y a beaucoup de place pour la créativité dans le format VTuber ; En ce qui concerne les téléspectateurs, il existe un VTuber pour tous les goûts – pourquoi ne pas aimer ? Du côté technologique pour que tout fonctionne, la plupart des créateurs de l'espace VTubing utilisent actuellement une suite logicielle d'une société appelée Live2D – c'est là que l'enquête d'aujourd'hui entre en jeu.

[undeleted] de [Ronsor labs] s'est penché sur la rétro-ingénierie des bibliothèques principales de Live2D – une cible savoureuse, étant donné que Live2D est connu pour envoyer des menaces juridiques même les incursions les plus douces dans le fonctionnement interne de leur logiciel. Généralement, un tel comportement signifie qu'une entreprise a quelque chose à cacher, et en effet, un aspect particulier a été immédiatement découvert : il s'avère qu'il est extrêmement trivial de créer un fichier de modèle 3D permettant l'exécution de code arbitraire. Il y a une absence totale de contrôles de limites d'aucune sorte lors de l'importation d'un modèle, ce qui rend le code d'importation seul vulnérable à un degré obscène ; une preuve de concept prête à l'emploi .moc3 Le fichier est fourni dans un référentiel, limité au simple crash de la visionneuse Live2D et de l'une de ses intégrations.

Désormais, les VTubers doivent généralement faire des efforts pour conserver leur anonymat, que ce soit pour des raisons de sécurité ou de gestion parasociale, et avec des nuances liées à la communauté, le modèle de menace peut devenir très impliqué. Ironiquement, avec la façon dont le logiciel Live2D est conçu, il est facile pour une personne malveillante d'annuler tous ces efforts de protection de la vie privée via un modèle 2D, ce qui est une exigence pour la plupart des VTubers. Espérons que cela incite les gens à se tourner vers des alternatives gratuites et ouvertes comme Inochi2D, déjà utilisé par des créateurs comme celui-là un VTuber au travail portage de Linux sur du matériel Apple M1/M2.