Уособлення голосового клона
Голос по телефону був твій. Ви ніколи не дзвонили.
Що таке Уособлення голосового клона?
Кількох хвилин вашої публічної розмови достатньо, щоб відновити свій голос, і ціллю ніколи не є ви. Саме колега діє відповідно до того, що чує. У цій вправі ви спостерігаєте за клоном, зробленим із запису, опублікованого вашою власною організацією, а потім приймаєте дзвінок від колеги, якого він обдурив. Ви практикуєте перевірку запиту за маршрутом, який абонент не вибрав, погоджуєте розмовне слово з вашою командою та повідомляєте про неправомірне використання вашої особи.
Що ви дізнаєтесь у Уособлення голосового клона
- Визнайте, що аудіо, яке навмисно публікує організація, є вихідним матеріалом для клонування голосу, і що його видалення не є ані можливим, ані виправним.
- Сприймайте знайомий голос і відповідний ідентифікатор абонента як докази нічого, оскільки обидва вибирає той, хто дзвонить
- Визначте форму запиту, яка несе атаку: терміновість, причина, через яку звичайний канал не може бути використаний, і ввічливе прохання не залучати нікого іншого
- Узгодьте усне слово перевірки з людьми, які виконують ваші запити, домовилися особисто й ніколи не писали в пошту чи чат
- Повідомити про видавання себе за себе як про власний інцидент, оскільки ніхто інший не може сказати, що запит не був вашим
Уособлення голосового клона — Кроки навчання
-
Промова, яку вона виголосила в квітні
Боб шукає Varnholm Energy, регіонального мережевого оператора, чия диспетчерська працює цілодобово. Він не намагається вкрасти пароль. Він хоче щось, що компанія роздає безкоштовно, і він починає роботу в її редакції.
-
Сорок одна хвилина про неї
Публічний вебінар для мережевих партнерів, записаний і опублікований, оскільки він справді корисний. Боб читає сторінку як список покупок.
-
Зробіть копію
Сторінка пропонує сам файл. Ні входу, ні форми, а на дальній стороні немає запису про те, хто її взяв.
-
Тридцяти секунд достатньо
Йому не потрібні всі розмови. Він відкриває його, щоб знайти частини, де вона говорить відверто, без оплесків або перехресних перешкод.
-
Хто відповідає на той голос
Голос сам по собі нічого не вартий. Варто щось вказати на людину, яка вже цьому довіряє.
-
Контролер на столі
Сторінка існує для того, щоб чергові та контрактники о третій ночі могли дістатися до потрібної людини. Він виконує саме ту роботу, для якої був створений.
-
Кузня
Боб не пише коду і нічого не навчає. Він орендує послугу за хвилину розмови з вбудованим номером і поштовою скринькою.
-
Подайте йому запис
Кузня бере напилок. Його не хвилює, звідки взявся файл, і він нічого не запитує про те, чий голос у ньому.
-
Побудуйте модель
Одна кнопка. Все інше робить сервіс, і налаштовувати нічого, тому що нічого складного в цьому немає.
-
Голос за одинадцять секунд
Три хвилини та сорок секунд чистої мови вийшли із сорокодхвилинного запису, і модель була побудована, поки сторінка ще завантажувалася.
Охоплення стандартів безпеки
MITRE ATT&CK
- T1656 Impersonation
- T1585 Establish Accounts
CIS Controls
- CIS 14.2 Train Workforce Members to Recognize Social Engineering Attacks
NIST CSF
- PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind
EU AI Act
- Art. 50 Transparency obligations for providers and deployers
- Art. 4 AI literacy