Voice-Clone-Identitätswechsel
Die Stimme am Telefon war deine. Du hast den Anruf nie getätigt.
Was ist Voice-Clone-Identitätswechsel?
Ein paar Minuten, in denen Sie in der Öffentlichkeit sprechen, reichen aus, um Ihre Stimme wieder aufzubauen, und das Ziel sind nie Sie. Es ist der Kollege, der auf das reagiert, was er hört. In dieser Übung sehen Sie sich einen Klon an, der aus einer von Ihrer eigenen Organisation veröffentlichten Aufzeichnung erstellt wurde, und nehmen dann den Anruf des Kollegen entgegen, den Sie getäuscht haben. Sie üben, eine Anfrage auf einer Route zu prüfen, die der Anrufer nicht gewählt hat, sich mit Ihrem Team auf ein gesprochenes Wort zu einigen und den Missbrauch Ihrer eigenen Identität zu melden.
Was Sie lernen in Voice-Clone-Identitätswechsel
- Beachten Sie, dass Audiodaten, die eine Organisation absichtlich veröffentlicht, Rohmaterial für einen Sprachklon sind und dass das Entfernen dieser Audiodaten weder möglich noch eine Lösung darstellt
- Betrachten Sie eine vertraute Stimme und eine passende Anrufer-ID als Beweis für nichts, denn beide werden von demjenigen ausgewählt, der den Anruf getätigt hat
- Erkennen Sie die Form der Anfrage, die den Angriff auslöst: Dringlichkeit, ein Grund, warum der übliche Kanal nicht genutzt werden kann, und eine höfliche Bitte, niemanden einzubeziehen
- Vereinbaren Sie mit den Personen, die Ihre Anfragen bearbeiten, ein gesprochenes Bestätigungswort, das persönlich abgewickelt und niemals per E-Mail oder Chat geschrieben wird
- Melden Sie die Identitätsfälschung als eigenständigen Vorfall, da sonst niemand sagen kann, dass die Anfrage nicht von Ihnen stammt
Voice-Clone-Identitätswechsel — Trainingsschritte
-
Ein Vortrag, den sie im April hielt
Bob ist hinter Varnholm Energy her, einem regionalen Netzbetreiber, dessen Kontrollraum rund um die Uhr läuft. Er versucht nicht, ein Passwort zu stehlen. Er möchte etwas, das das Unternehmen kostenlos verteilt, und beginnt mit der Nachrichtenredaktion.
-
Einundvierzig Minuten von ihr
Ein öffentliches Webinar für Netzwerkpartner, aufgezeichnet und veröffentlicht, weil es wirklich nützlich ist. Bob liest die Seite als Einkaufsliste.
-
Machen Sie eine Kopie
Die Seite bietet die Datei selbst an. Keine Anmeldung, kein Formular und nichts auf der anderen Seite, auf dem steht, wer eines gemacht hat.
-
Dreißig Sekunden sind genug
Er braucht nicht das ganze Gerede. Er öffnet es und findet die Stellen, an denen sie klar und deutlich spricht, ohne Applaus oder Übersprechen.
-
Wer antwortet dieser Stimme?
Eine Stimme allein ist nichts wert. Es lohnt sich, etwas auf eine Person zu richten, die ihr bereits vertraut.
-
Der Controller auf dem Schreibtisch
Die Seite dient dazu, dass diensthabende Beamte und Auftragnehmer um drei Uhr morgens die richtige Person erreichen können. Es erfüllt genau die Aufgabe, für die es gebaut wurde.
-
Die Schmiede
Bob schreibt keinen Code und trainiert nichts. Er mietet einen Dienst, der pro Gesprächsminute abgerechnet wird, mit integrierter Nummer und Drop-Mailbox.
-
Füttere es mit der Aufnahme
Die Schmiede nimmt eine Datei. Es ist egal, woher die Datei stammt, und es wird nicht gefragt, wessen Stimme sich darin befindet.
-
Erstellen Sie das Modell
Ein Knopf. Der Dienst erledigt den Rest und es gibt nichts zu konfigurieren, da hier nichts Schwieriges mehr übrig ist.
-
Eine Stimme in elf Sekunden
Drei Minuten und vierzig Sekunden klare Sprache ergaben sich aus einer einundvierzigminütigen Aufnahme, und das Modell wurde erstellt, während die Seite noch geladen wurde.
Abdeckung der Sicherheits-Frameworks
MITRE ATT&CK
- T1656 Impersonation
- T1585 Establish Accounts
CIS Controls
- CIS 14.2 Train Workforce Members to Recognize Social Engineering Attacks
NIST CSF
- PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind
EU AI Act
- Art. 50 Transparency obligations for providers and deployers
- Art. 4 AI literacy