Informatiker der University of Waterloo haben eine Angriffsmethode entdeckt, die Sicherheitssysteme mithilfe der Sprachauthentifizierung mit einer Erfolgsquote von 99 % nach nur sechs Versuchen umgehen kann.
Die Informationen wurden von der Help Net Security-Informationsseite veröffentlicht. Sprachauthentifizierung, Damit können Unternehmen die Identität ihrer Kunden anhand eines vermeintlich eindeutigen Stimmabdrucks überprüfen, wird zunehmend bei Remote-Banking-Diensten eingesetzt, Callcenter und andere sicherheitskritische Szenarien. „Bei der Registrierung für die Sprachauthentifizierung, Sie werden aufgefordert, einen bestimmten Satz mit Ihrer eigenen Stimme zu wiederholen. Das System extrahiert dann eine eindeutige Sprachsignatur (Stimmabdruck) dieses Satzes und speichert ihn auf einem Server“, erklärt André Kassis, Doktorand im Bereich Computersicherheit und Datenschutz und Hauptautor einer Studie, die die Forschung detailliert beschreibt.
Sprachpasswörter werden bald veraltet sein
Reaktion auf die Ergebnisse dieser Studie, Benoît Grunemwald, Cybersicherheitsexperte bei ESET France, weist darauf hin, dass „die Technologie zum Klonen von Stimmen sich rasant entwickelt.“, und die Geschwindigkeit, mit der Cyberkriminelle es übernehmen, wird Sprachpasswörter bald überflüssig machen. Obwohl es häufig als zusätzliche Authentifizierungsebene verwendet wird, in Verbindung mit Geräte-ID oder PIN, Die Stimme kann mithilfe künstlicher Intelligenz und einfacher Systeme sehr leicht kopiert werden. Dies ist besonders besorgniserregend, wenn es um Finanzkonten geht, die oft dazu neigen, diese Ebene der Multi-Faktor-Authentifizierung anzubieten. Andere Maßnahmen wie Sicherheitsschlüssel und Authentifizierungs-Apps sind sicherer. »
