Видавання себе за колегу клонованим голосом
Голос у слухавці був вашим. Ви ніколи не телефонували.
Що таке Видавання себе за колегу клонованим голосом?
Кількох хвилин вашого публічного виступу досить, щоб відтворити ваш голос, а ціллю є не ви, а колега, який діє на підставі почутого. У цій вправі ви спостерігаєте, як роблять клон із запису, який опублікувала ваша ж організація, а потім розмовляєте з колежанкою, яку цей клон обдурив. Ви вчитеся перевіряти прохання каналом, якого той, хто телефонує, не обирав, домовлятися з командою про кодове слово й повідомляти про зловживання вашою особою.
Що ви дізнаєтесь у Видавання себе за колегу клонованим голосом
- Розпізнавайте, що аудіо, яке організація публікує навмисно, — це сировина для клона голосу, а прибрати його неможливо, та це й не вихід
- Не вважайте знайомий голос і збіг номера на екрані доказом чого-небудь, бо обидва обирає той, хто телефонує
- Помічайте форму прохання, на якій тримається атака: терміновість, причина, чому звичним каналом скористатися не можна, і ввічливе прохання нікого більше не залучати
- Домовляйтеся з людьми, які виконують ваші прохання, про кодове слово, узгоджене особисто й ніколи не записане в пошті чи чаті
- Повідомляйте про видавання себе за вас як про окремий інцидент, бо ніхто інший не може сказати, що прохання було не ваше
Видавання себе за колегу клонованим голосом — Кроки навчання
-
Виступ, який вона провела в квітні
Боба цікавить Varnholm Energy — регіональний оператор електромережі, диспетчерська якого працює цілодобово. Пароль він красти не збирається. Йому потрібне те, що компанія роздає безкоштовно, і він починає з її розділу новин.
-
Сорок одна хвилина її голосу
Публічний вебінар для партнерів мережі: його записали й опублікували, бо він справді корисний. Боб читає сторінку як список покупок.
-
Візьміть копію
Сторінка пропонує сам файл. Без входу, без форми, і з того боку ніхто не фіксує, хто його взяв.
-
Тридцяти секунд досить
Йому не потрібна вся доповідь. Він відкриває її, щоб знайти місця, де вона говорить чітко, без оплесків і чужих голосів поверх.
-
Хто підпорядковується цьому голосу
Голос сам по собі нічого не вартий. Він чогось вартий, коли спрямований на людину, яка йому вже довіряє.
-
Диспетчерка на чергуванні
Сторінка існує для того, щоб чергові місцевих органів влади й підрядники могли знайти потрібну людину о третій ночі. Вона робить саме те, для чого її створили.
-
Кузня
Боб не пише коду й нічого не тренує. Він орендує сервіс Grimwyre VoiceForge («кузню» голосів) із оплатою за хвилину дзвінка, де вже вбудовано номер і скриньку для збору.
-
Віддайте запис кузні
Кузня приймає файл. Їй байдуже, звідки він узявся, і вона не питає, чий голос на ньому.
-
Створіть модель
Одна кнопка. Решту робить сервіс, і налаштовувати нічого не треба, бо складного тут уже не лишилося.
-
Голос за одинадцять секунд
Із запису на сорок одну хвилину вийшло три хвилини сорок секунд чистого мовлення, а модель була готова, коли сторінка ще вантажилася.
Охоплення стандартів безпеки
MITRE ATT&CK
- T1656 Impersonation
- T1585 Establish Accounts
CIS Controls
- CIS 14.2 Train Workforce Members to Recognize Social Engineering Attacks
NIST CSF
- PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind
EU AI Act
- Art. 50 Transparency obligations for providers and deployers
- Art. 4 AI literacy