Live2D: Subverting Silently Threat Models

הועלה מחדש על ידי אפלטון

עוקב: 0

במרחבים מקוונים, VTubers גדלו בהתמדה בפופולריות בשנים האחרונות - הם בדרנים המשתמשים בטכנולוגיית לכידת תנועה כדי להנפיש מודל דו-ממד או תלת-ממד מיוחד ברוטב, בדרך כלל משדרים אותו בשידור חי כדמות שלהם לקהל. הטכנולוגיה המדוברת היא די מהנה, קהילות תוססות נוטות להיווצר סביב הבדרנים והאמנים המעורבים, ויש המון מקום ליצירתיות בפורמט VTuber; לגבי הצופים, יש VTuber לטעמו של כל אחד שם בחוץ - מה לא לאהוב? בצד הטכני של לגרום להכל לעבוד, רוב היוצרים במרחב VTubing הולכים כרגע עם חבילת תוכנה של חברה בשם Live2D - וזה המקום שבו החקירה של היום מגיע אליו

[לא נמחק] מ-[Ronsor Labs] חפרה בהנדסה לאחור של ספריות הליבה של Live2D - יעד טעים, בהתחשב בכך ש-Live2D הוא ידוע בשליחת איומים משפטיים להשתוות הגיחות הקלות ביותר לתוך הפעילות הפנימית של התוכנה שלהם. בדרך כלל, התנהגות כזו פירושה שלחברה יש מה להסתיר, ואכן, היבט מוזר נמצא מיד - מסתבר שזה טריוויאלי במיוחד ליצור קובץ מודל תלת מימדי המאפשר ביצוע קוד שרירותי. קיים חוסר מוחלט של בדיקות גבולות מכל סוג בעת ייבוא דגם, מה שהופך את קוד הייבוא לבדו לפגיע במידה מגונה; הוכחה מוכנה להפעלה .moc3 הקובץ מסופק במאגר, מוגבל רק לקריסה של מציג Live2D וכל אחד מהשילובים שלו.

כעת, VTubers בדרך כלל צריכים להשקיע מאמצים בשמירה על האנונימיות שלהם, מסיבות בטיחות או ניהול פרה-חברתיות, ועם ניואנסים הקשורים לקהילה, מודל האיום יכול להיות מעורב למדי. באופן אירוני, עם האופן שבו תוכנת Live2D מתוכננת, קל לאדם בעל נטייה זדונית לשלול את כל המאמץ הזה לשמירה על הפרטיות באמצעות מודל דו-ממדי, דבר שהוא דרישה עבור רוב ה-VTubers. אני מקווה שזה גורם לאנשים להסתכל לעבר חלופות חופשיות ופתוחות כמו Inochi2D, כבר בשימוש על ידי יוצרים כאלה VTuber אחד עובד קשה העברת לינוקס לחומרה של Apple M1/M2.