Siri est peut-être ridiculement incompétent à l'heure actuelle, mais il est difficile d'affirmer que la voix ne jouera pas un rôle important dans nos futures interactions avec nos appareils intelligents..

Malheureusement, la voix est l’une des choses les plus faciles à pirater. Avec un échantillon audio de seulement quelques minutes, il est possible pour un attaquant de simuler votre voix de manière suffisamment convaincante pour tromper les personnes et les systèmes de reconnaissance vocale haut de gamme..

Maintenant, cependant, une équipe d'ingénieurs de l'Université de New York a développé une défense contre cette menace. Utilisant uniquement des outils déjà présents sur les smartphones, il peut détecter les attaques par usurpation d'identité vocale basées sur une machine..

“Chaque aspect de votre vie est maintenant sur votre téléphone,” a déclaré Kui Ren, directeur du Laboratoire de recherche sur la sécurité et la confidentialité, auteur principal, dans un article décrivant le système de défense qui sera présenté cette semaine à Atlanta à l'occasion de la 37e Conférence internationale sur les systèmes d'informatique répartie.

“C'est votre centre de sécurité. C'est vraiment critique maintenant.”

Comment ça marche

Toute tentative de rejouer votre voix pour tromper un système informatique doit être diffusée sur un haut-parleur, et les haut-parleurs génèrent un champ magnétique lorsqu'ils fonctionnent. Dans votre téléphone, cependant, se trouve un magnétomètre qui sert normalement de boussole dans les applications de navigation..

En outre, le système utilise l'algorithme de cartographie de trajectoire du smartphone pour déterminer la distance entre le téléphone et le haut-parleur. En obligeant l'utilisateur à se tenir près de son téléphone lorsqu'il parle, il garantit que le champ magnétique sera détecté.

Enfin, en tant que troisième couche de sécurité, le système demande à l'utilisateur de placer le téléphone devant sa bouche tout en utilisant la reconnaissance vocale. Lorsqu'un haut-parleur en train de lire un enregistrement vocal est déplacé, le champ magnétique change et le téléphone peut le détecter..

“Avec l'Internet des objets, qu'est-ce qu'une interface de sécurité? Ce n'est pas comme le téléphone. Il n’ya souvent ni écran tactile ni clavier, l’authentification vocale peut donc être utile,” dit Ren.

“La technologie avance si vite. nous devons penser de différentes manières. La stratégie utilise plusieurs lignes de défense. Nous appelons cette défense en profondeur ".

  • Cette IA peut savoir quand vous allez mourir