Журналист издания VICE Джозеф Кокс доказал, что можно обмануть банки в США и Европе, использующие голосовой идентификатор для входа в аккаунт.
Он выложил запись эксперимента, как с помощью звуковых файлов, сгенерированных искусственным интеллектом, обошел систему защиты Lloyds Bank в Великобритании.
Журналист издания VICE Джозеф Кокс доказал, что можно обмануть банки в США и Европе, использующие голосовой идентификатор для входа в аккаунт.
Он выложил запись эксперимента, как с помощью звуковых файлов, сгенерированных искусственным интеллектом, обошел систему защиты Lloyds Bank в Великобритании.
Джозеф позвонил по телефону на автоматическую линию обслуживания банка, где у него был открыт счет.
И в разговоре с банком вместо своих ответов использовал голосовые файлы, сгенерированные с помощью технологий искусственного интеллекта. Журналист объяснил, что использовал бесплатную службу по созданию голоса ElevenLabs.
Сгенерированным «своим» голосом Джозеф сказал банк «проверьте мой баланс», а также фразу «Мой голос — мой пароль» как голосовой пароль для идентификации.
И система безопасности банка пропустила его в систему в аккаунт, включая балансы и список последних операций и переводов, с помощью поддельного голосового файла.
Джозеф отметил, что для этой конкретной атаки мошеннику также понадобится дата рождения цели. Но благодаря многочисленным утечкам данных, брокерам или людям, делящимся личным данным в интернете, дата рождения часто доступна.
