Видавання себе за колегу клонованим голосом

Видавання себе за колегу клонованим голосом

Голос у слухавці був вашим. Ви ніколи не телефонували.

Що таке Видавання себе за колегу клонованим голосом?

Кількох хвилин вашого публічного виступу досить, щоб відтворити ваш голос, а ціллю є не ви, а колега, який діє на підставі почутого. У цій вправі ви спостерігаєте, як роблять клон із запису, який опублікувала ваша ж організація, а потім розмовляєте з колежанкою, яку цей клон обдурив. Ви вчитеся перевіряти прохання каналом, якого той, хто телефонує, не обирав, домовлятися з командою про кодове слово й повідомляти про зловживання вашою особою.

Що ви дізнаєтесь у Видавання себе за колегу клонованим голосом

Видавання себе за колегу клонованим голосом — Кроки навчання

  1. Виступ, який вона провела в квітні

    Боба цікавить Varnholm Energy — регіональний оператор електромережі, диспетчерська якого працює цілодобово. Пароль він красти не збирається. Йому потрібне те, що компанія роздає безкоштовно, і він починає з її розділу новин.

  2. Сорок одна хвилина її голосу

    Публічний вебінар для партнерів мережі: його записали й опублікували, бо він справді корисний. Боб читає сторінку як список покупок.

  3. Візьміть копію

    Сторінка пропонує сам файл. Без входу, без форми, і з того боку ніхто не фіксує, хто його взяв.

  4. Тридцяти секунд досить

    Йому не потрібна вся доповідь. Він відкриває її, щоб знайти місця, де вона говорить чітко, без оплесків і чужих голосів поверх.

  5. Хто підпорядковується цьому голосу

    Голос сам по собі нічого не вартий. Він чогось вартий, коли спрямований на людину, яка йому вже довіряє.

  6. Диспетчерка на чергуванні

    Сторінка існує для того, щоб чергові місцевих органів влади й підрядники могли знайти потрібну людину о третій ночі. Вона робить саме те, для чого її створили.

  7. Кузня

    Боб не пише коду й нічого не тренує. Він орендує сервіс Grimwyre VoiceForge («кузню» голосів) із оплатою за хвилину дзвінка, де вже вбудовано номер і скриньку для збору.

  8. Віддайте запис кузні

    Кузня приймає файл. Їй байдуже, звідки він узявся, і вона не питає, чий голос на ньому.

  9. Створіть модель

    Одна кнопка. Решту робить сервіс, і налаштовувати нічого не треба, бо складного тут уже не лишилося.

  10. Голос за одинадцять секунд

    Із запису на сорок одну хвилину вийшло три хвилини сорок секунд чистого мовлення, а модель була готова, коли сторінка ще вантажилася.

Охоплення стандартів безпеки

MITRE ATT&CK

  • T1656 Impersonation
  • T1585 Establish Accounts

CIS Controls

  • CIS 14.2 Train Workforce Members to Recognize Social Engineering Attacks

NIST CSF

  • PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind

EU AI Act

  • Art. 50 Transparency obligations for providers and deployers
  • Art. 4 AI literacy