Stemidentificatiesysteem Australische overheid te omzeilen met AI-stem
Het stemidentificatiesystem dat de Australische overheid burgers laat gebruiken is door een AI gegenereerde stem te omzeilen, zo stelt The Guardian Australia op basis van eigen onderzoek. Zowel het Australische overheidsagentschap Centrelink, dat uitkeringen voor Australiërs verzorgt, alsmede de Australische belastingdienst, laten burgers zich via een "voiceprint" en andere informatie identificeren. Zo kan men dan op het eigen account inloggen.
Meer dan 3,8 miljoen mensen hebben hun stem bij Centrelink geregistreerd en 7,1 miljoen deden dit bij de Australische belastingdienst. Een journalist van The Guardian Australia ontdekte dat ze met vier minuten aan audio een kloon van haar eigen stem kon maken om, in combinatie met een klantreferentienummer, op haar account in te loggen. Bij het inloggen moeten gebruikers hun referentienummer opgeven en de zin "In Australia, my voice identifies me" opzeggen. De autoriteiten laten in een reactie weten dat ze hun systemen op mogelijk misbruik monitoren.
Veiliger zijn dingen zoals:
"wat you have": hardware tokens, (fysieke) sleutels en backup codes.
"wat you know": wachtwoorden/zinnen, toegangs/PIN-codes, etc.
Het liefst een MFA combinatie van weten en hebben, zodat bij enkel diefstal of enkel bedreiging er nog geen authenticatie plaats kan vinden...
Beetje nietszeggend antwoord, als er dageijks (tien)duizenden op deze manier inloggen dan moet je
- of kunnen detecteren dat het een AI stem is, maar als dat kan dan kan je het aanlogsysteem meteen aanpassen
- of naar handelingen kijken van iedereen, waarbij je niet weet wie wel en wie niet "echt" is: de foutieve mensen zijn dan al ingelogd... Ofwel: Veel succes!
Allemaal waarschijnlijk mogelijk, maar ontzettend vergezocht!
Allemaal waarschijnlijk mogelijk, maar ontzettend vergezocht!
Social Media
https://www.security.nl/posting/790045/Amerikaanse+toezichthouder%3A+social+media+zijn+goudmijn+voor+scammers
Het is hetzelfde dat als je root rechten hebt dat je dan root rechten kunt krijgen.
Bij de realtime implementatie hoort tevens dat het geluid op dat moment door de persoon voortgebracht wordt dan wel een risico inschatting wat de mogelijkheid is van een gerichte aanval op de identiteit met dit ene kenmerk.
Veiliger zijn dingen zoals:
"wat you have": hardware tokens, (fysieke) sleutels en backup codes.
"wat you know": wachtwoorden/zinnen, toegangs/PIN-codes, etc.
Het liefst een MFA combinatie van weten en hebben, zodat bij enkel diefstal of enkel bedreiging er nog geen authenticatie plaats kan vinden...
Geen enkele factor is an sich veilig - dat geldt voor alledrie.
Pas bij het combineren van twee of meer factoren spreekt men van sterke authenticatie - en dan het liefst met een sterke variant van die factor (dus bij MFA bij voorkeur geen SMS, met wachtwoorden bij voorkeur lange wachtwoorden, etc.)
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Chief Information Security Officer
Informatieveiligheid. Een onderwerp dat in deze (digitale) wereld steeds belangrijker wordt. En helemaal voor een gemeente, waar we werken met talloze informatie van onze inwoners, ondernemers en overige stake-holders. Als CISO ben jij onmisbaar voor onze organisatie. Met jouw ervaring en analytisch inzicht detecteer jij namelijk binnen een mum van tijd eventuele risico’s met betrekking tot informatiebeveiliging.
No more ransomware!
De nieuwe Ransomware Awareness Experience training biedt een realistische maar vooral leuke introductie in de wereld van ransomware. De deelnemers ervaren hoe eenvoudig een organisatie het slachtoffer kan worden van ransomware en leren meteen hoe een besmetting kan worden voorkomen!
Security Trainer
Heb jij net als de rest van ons een passie voor cybersecurity en wil je in een team werken met mensen die minstens zo enthousiast en gedreven zijn als jij? Lijkt het je tof om wereldwijd security trainingen te geven en je security kennis over te dragen? Dan zijn wij op zoek naar jou!
Are you ready for a challenge?