Клонування голосу
У слухавці був ваш голос. Але ви нікому не телефонували.
Що таке Клонування голосу?
Кількох хвилин вашого публічного виступу досить, щоб відтворити ваш голос, і мішенню стаєте не ви, а колега, який діє на підставі почутого. Ви спостерігаєте, як клон створюють із запису, який опублікувала ваша ж організація, а потім розмовляєте з колегою, яку він обдурив. Ви відпрацьовуєте, як перевіряти прохання каналом, якого не обирав той, хто телефонує, як домовлятися з командою про усне слово і як повідомляти про те, що вашу особу використали.
Що ви дізнаєтесь у Клонування голосу
- Розпізнавайте, що аудіо, яке організація публікує навмисне, — це сировина для клона голосу, а прибрати його неможливо, та й проблему це не розв'яже
- Не вважайте доказом ні знайомий голос, ні правильне ім'я на екрані: обидва обирає той, хто телефонує
- Помічайте форму прохання, в якій ховається атака: терміновість, причина, через яку не можна скористатися звичним каналом, і ввічливе прохання нікого не залучати
- Домовляйтеся про усне слово для перевірки з тими, хто виконує ваші прохання, — особисто й ніколи не через пошту чи чат
- Повідомляйте про видавання себе за вас як про окремий інцидент, бо ніхто інший не може сказати, що прохання було не вашим
Клонування голосу — Кроки навчання
-
Виступ, який вона провела в квітні
Боб націлився на Varnholm Energy — регіонального оператора електромережі, диспетчерська якого працює цілодобово. Пароль красти він не збирається. Йому потрібне те, що компанія роздає безкоштовно, і він починає з її прес-центру.
-
Сорок одна хвилина її голосу
Публічний вебінар для партнерів мережі: його записали й опублікували, бо він справді корисний. Боб читає сторінку як список покупок.
-
Візьміть копію
Сторінка пропонує сам файл. Без входу, без форми, і з іншого боку ніхто не записує, хто його взяв.
-
Тридцяти секунд досить
Увесь виступ йому не потрібен. Він відкриває файл, щоб знайти місця, де вона говорить просто, без оплесків і сторонніх голосів поверх.
-
Хто слухається цього голосу
Голос сам по собі нічого не вартий. Він чогось вартий, коли його спрямовано на людину, яка йому вже довіряє.
-
Диспетчерка за пультом
Сторінка існує для того, щоб черговий персонал і підрядники могли о третій ночі зв'язатися з потрібною людиною. Вона виконує саме те завдання, для якого її створили.
-
VoiceForge
Боб не пише коду й нічого не навчає. Він орендує сервіс з оплатою за хвилину дзвінка: у ньому вже є і номер, і приймальна скринька.
-
Згодуйте сервісу запис
Сервіс приймає файл. Йому байдуже, звідки той узявся, і він не питає, чий голос на записі.
-
Створіть модель
Одна кнопка. Решту робить сервіс: налаштовувати нічого, складного тут уже не лишилося.
-
Голос за одинадцять секунд
У записі на сорок одну хвилину виявилося три хвилини сорок секунд чистого мовлення, а модель була готова ще до того, як завантажилася сторінка.
Охоплення стандартів безпеки
MITRE ATT&CK
- T1656 Impersonation
- T1585 Establish Accounts
CIS Controls
- CIS 14.2 Train Workforce Members to Recognize Social Engineering Attacks
NIST CSF
- PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind
EU AI Act
- Art. 50 Transparency obligations for providers and deployers
- Art. 4 AI literacy