Como os bancos e as empresas de telecomunicações estão prestes a marcar um gol contra espetacular com violações de dados de impressão de voz

Será que 2023 será o ano em que #bancos e telcos serão finalmente #hackeados em escala usando a tecnologia de voz #deepfake? Uma das tendências mais intrigantes dos últimos anos tem sido a adoção contraintuitiva da tecnologia #voiceprint para autenticar os chamadores usando características vocais, como tom, timbre e tom.

Acredite em mim quando digo que perguntei a todos, de executivos a membros do conselho nesses setores, como eles se convenceram a priorizar a conveniência percebida do reconhecimento de voz com o risco elevado de violações de segurança e privacidade que essa tecnologia introduz.

Ninguém parece saber ao certo, mas um tema comum parece ser o foco pós-pandemia na redução dos custos de suporte ao cliente. No momento, as empresas parecem estar tratando falsificações e acesso não autorizado a contas como incidentes de segurança individuais e comprometimento de senhas, em um aparente padrão de fechar os olhos para tendências de ataques maiores.

Em 2018, o Duplex do Google e o “Deep Voice” do Baidu demonstraram como uma simples gravação de 5 segundos poderia #clonar uma voz humana. Hoje, inúmeras ferramentas de IA, como Respeecher e Murf, melhoraram a ponto de assumir o controle de contas (ATO), vishing e outras #fraudes de comunicação de voz podem ser usadas para #roubo de identidade, #assaltos cibernéticos e sequestros de números de telefone (troca de SIM) .

Se seus tomadores de decisão ainda não estão convencidos sobre o #risco claro e presente de adotar a tecnologia sem pensar bem, as entrevistas fictícias, mas misteriosas, com Steve Jobs e Richard Feynman, apresentadas pelo podcast.ai, podem esclarecer meu ponto de vista.

De qualquer forma, da próxima vez que seu telefone tocar e você disser alô algumas vezes em uma linha silenciosa, pergunte-se o que alguém poderia fazer com a gravação de voz que você acabou de fornecer.

Claudiu Popa é um profissional certificado em segurança da informação e autor de Cyberfraud Taxonomy publicado pela Thomson Reuters. Ele também é o mentor de alunos de graduação da Ontario Tech University, Seneca College e da University of Toronto, com projetos que incluem pesquisa de bots de IA, proliferação de desinformação em redes sociais e segurança cibernética pública.