孖生兄弟聲線太似認不出 英國滙豐人聲識辨系統遭破解

生物認證被視為較安全的身分驗證方法,原因在於每個人的身體特徵,諸如瞳孔、指紋等都獨一無二,不法分子難以複製偽冒。不過英國 BBC 記者的孖生兄弟只需模彷對方的聲線,便破解了當地滙豐的人聲識辨系統,能夠查閱戶口的餘額和交易記錄。

生物認證被視為較安全的身分驗證方法,原因在於每個人的身體特徵,諸如瞳孔、指紋等都獨一無二,不法分子難以複製偽冒。不過英國 BBC 記者的孖生兄弟只需模彷對方的聲線,便破解了當地滙豐的人聲識辨系統,能夠查閱戶口的餘額和交易記錄。

 

英國滙豐於 2016 年引入人聲識辨系統 Voice ID,聲稱能夠量度 100 種人聲特徵,只要在電話說出「My voice is my password」便可認證身分。

不過英國 BBC 記者 Dan Simmons 的孖生兄弟 Joe Simmons ,只要模彷對方的聲線便能破解認證,雖然不能提走對方的款項,但能查閱戶口的餘額和交易記錄,結果就被 BBC 報導了。

值得注意的是,Joe 在成功認證前嘗試了七次有多;而 BBC 亦發現,他們可在 12 分鐘內試 20 次。資訊安全專家認為,人聲認辨系統理應不能容許錯誤,因為人聲不同密碼,不可能會忘記,理應在第一次嘗試便成功。經過兩次後,系統應可決定對方是否正當用戶,假如再有嘗試便應通知用戶和銀行。

雖然生物認證利用人們獨一無二的身體特徵來確認身分,但不代表百分百安全。例如早前有研究便成功以導電墨水複製指紋,把 Samsung 手機解鎖。另外,正正由於身體特徵獨一無二,當該些資料被盜用時,事主反而要證明自己沒有做過,但要證明身體特徵遭他人或電腦軟件彷製,又是另一個難題。

Source : BBC