Все боятся дипфейков голоса. А свежее исследование (17 июля, Help Net Security) намекает: вы боитесь не того. Проблема не в том, что синтетика звучит идеально. Проблема в том, что вы все равно ей помогаете.
Что произошло. Исследователи из Гарвардской школы Кеннеди, Meta и других компаний протестировали сценарий на 4100 взрослых американцах: шесть коммерческих голосовых систем плюс живые люди в качестве контрольной группы. Классическая завязка - звонок в 16:40 в пятницу, «руководитель» вежливо и срочно просит сбросить пароль перед вылетом, знает последние цифры бейджа.
Результат отрезвляющий. Синтетический голос люди распознают в большинстве случаев - около 70% (по данным исследования). Звучит как надежная защита, да? А теперь посмотрите, что те же люди делали с живыми звонившими. Детектор голоса выявляет подделку, но не улавливает главное - готовность человека выполнить убедительную просьбу под давлением срочности и авторитета.
Аналогия. Вы поставили сигнализацию на окна, а грабитель вошёл через дверь, которую вы сами открыли, потому что он представился курьером и очень торопился. Замок тут ни при чём.Вывод исследования читается между строк: индустрия продает «детекторы дипфейков», а настоящий контроль - это процесс. Сбить сценарий звонка: задать неожиданный вопрос, перезвонить самому, сменить тему.
Выводы. Обычным пользователям: договоритесь с близкими о «стоп-слове» на случай «мама, я в беде, срочно переведи». И правило: любой срочный денежный запрос - перезвонить самому по известному номеру.
Бизнесменам и руководителям: не вкладывайтесь только в модный детектор. Вопросы к директору по информационной безопасности: есть ли процедура колбэка для сброса паролей и платежей, обучены ли службы поддержки и бухгалтерия «взламывать сценарий», внедрены ли FIDO2-ключи вместо голосовой «проверки». Голосовая биометрия - это дополнительный, но не основной контроль.
Мой комментарий. Мне нравится это исследование, потому что оно развенчивает маркетинговый миф. Тренд сместится: от гонки «детектор против генератора» к скучной, но рабочей дисциплине процессов. В ближайший год выиграют те, у кого есть колбэк и стоп-слово, а не те, у кого самый дорогой антидипфейк.
Автор: Беляев Дмитрий
〰️〰️〰️
📝Связаться с Дмитрием
〰️〰️〰️
👆👆👆👆👆
✔️Подпишись на канал🔥
🕒 [Ранний доступ к подкастам] 🔥
▶️ [Чат]
🛒 [Все проекты] 🔥
🟡 [Менторство] 🔥
⚡️ [Буст BS]
🤔 [Стикеры]
🔜🔜🔜
💥 Почему нужно попасть на проект [Belyaev_Security]💥
#вишинг #дипфейк #социальная_инженерия #мошенничество #кибербезопасность