כך ניתן לעקוף טכנולוגיה ביומטרית קולית

כך ניתן לעקוף טכנולוגיה ביומטרית קולית

This post is also available in: enEnglish (אנגלית)

טכנולוגיה ביומטרית קולית מבוססת על ההנחה שלכל אדם יש קול ייחודי התלוי לא רק במאפיינים הפיזיולוגיים של מיתרי הקול שלו או שלה, אלא גם בצורת הגוף כולה, כמו גם על האופן שבו הצליל נוצר ונהגה. חוקרים מצאו כי מערכות זיהוי משתמש אוטומטיות ואנושיות כאחד פגיעות למתקפות חיקוי קולי. בעזרת כלי לשינוי קול "מן-המדף", דהיינו תוכנה מוכנה לשימוש, החוקרים פיתחו מתקפת חיקוי קול על מנת לנסות ולפרוץ אל מערכות זיהוי אוטומטיות ואנושיות.

על פי HomeLand Security News Wire, חוקרים מטעם אוניברסיטת אלבמה בבירמינגהם מצאו שמערכות זיהוי ואימות המבוססות על צליל קולו של המשתמש ניתנות לתקיפה בעזרת חיקוי קול. המחקר החדש הוצג בסימפוזיון אירופאי העוסק במחקר אבטחת מחשבים בוינה, אוסטריה.

קולו של אדם הוא חלק אינטגרלי מחיי היום-יום. הקול מאפשר לאנשים לתקשר בקרבה פיזית, כמו גם ממרחק, בעזרת טלפונים או רדיו, או דרך האינטרנט בעזרת מדיה דיגיטלית.

"משום שאנשים מסתמכים על שימוש בקולם כל הזמן, הוא הופך לפרקטיקה נוחה," אמר הדוקטורנט ניטש סקסנה, מנהל המעבדה לבטיחות ופרטיות במערכות תקשורת ממוחשבות ומרצה למדעי המחשב והמידע באוניברסיטת אלבמה. "מה שהם אינם מבינים הוא שהנוחות הזו גורמת לקול להפוך גם למצרך פגיע. אנשים פעמים רבות משאירים עקבות של הקול שלהם בכל מיני תרחישים. הם עלולים לדבר בקול רם כשהם במסעדה, מעבירים מצגות או מדברים בטלפון, או שהם משאירים דוגמיות של הקול שלהם ברשת האינטרנט."

אדם בעל כוונות זדון יכול להקליט את קולו של אדם אם הוא בקרבה מספקת לדובר, או אם הוא מתקשר אליו, אם הוא מחפש קליפים עם צליל ותמונה ברשת או אפילו על ידי פריצה לשרתם בענן בהם מאוכסנים קבצי קול.

אוניברסיטת אלבמה מציינת שמחקר זה, הנעשה על ידי חוקרים מהמחלקה למדעי המחשב והמידע, המרכז לביטחון מידע ומכון מחקר משותף לחקר פורנזיקה (זיהוי פלילי), בוחן כיצד אדם אשר מחזיק קבצי קול בקולו של אדם אחר יכול לסכן את בטיחותו, אבטחתו ופרטיותו של הקורבן.

חידושים בטכנולוגיה, בפרט אלו שיוצרים סינתזה אוטומטית לקול כמו עיוות קול, מאפשרים לתוקפים ליצור מודל דומה במיוחד לקולו של הקורבן ממספר קטן מאוד של דוגמיות. עיוות קול יכול גם לאפשר לקולו של התוקף להגיד כל משפט שרירותי שהוא בקולו של הקורבן.

להרשמה לניוזלטר.