En un breve video de YouTube, el periodista Joseph Cox muestra cómo usa la voz generada por computadora para eludir los mecanismos de seguridad de su banco. En el blog Motherboard IT (parte de la revista estadounidense Vice), Cox describe en detalle cómo montó el experimento y cómo funcionó.

Cox es cliente del Lloyds Bank de Gran Bretaña. Este banco ofrece a los titulares de cuentas usar su voz para autenticarse por teléfono para acceder a sus cuentas. El banco utiliza un software de reconocimiento de voz para el proceso de Voice ID. En su sitio web, describe el proceso como «rápido, fácil y seguro». Añade que tu voz es tan única como una huella dactilar.

Cox reprodujo su voz usando el software Prime Voice AI de la startup estadounidense ElevenLabs. Crea una llamada voz sintética a partir de las grabaciones de audio de una persona, que puede imitar el tono, la forma de hablar y también idiosincrasias como los acentos. Informó que cinco minutos de material de audio que grabó fueron suficientes para crear un análogo sintético de su voz. Estas voces sintéticas se pueden usar en programas de texto a voz (TTS) para leer cualquier texto en voz alta.

Son necesarios varios intentos

Inicie sesión en su cuenta y luego no funcionó en el primer intento. Además, el procedimiento de inicio de sesión también implica ingresar la fecha de nacimiento por voz; por lo tanto, los atacantes reales tendrían que obtener esta información por adelantado. Sin embargo, según Cox, dadas las numerosas violaciones de datos y el hecho de que las personas a menudo entregan datos personales sin cuidado, esto ciertamente no es un gran problema.

Para usar Voice ID, la persona que llama primero indica su solicitud cuando se marca desde la línea directa automática, luego su fecha de nacimiento y finalmente dice la oración «Mi voz es mi contraseña». Después de varios intentos, el banco aceptó los reclamos de la voz artificial y Cox pudo acceder a sus cuentas, verificar los saldos de las cuentas y ver las transacciones recientes.

Alto potencial de abuso

Muchos bancos de Europa y Estados Unidos ofrecen a sus clientes la identificación por voz como opción de inicio de sesión. La reproducción de audio también se está volviendo más popular. En 2022, también se crea un clon de voz en Heise Online, un colega digital de Isabelle Grunwald, portavoz del resumen de noticias ‘brevemente informado’.

La tecnología ahora es tan avanzada que los votos públicos en particular que están disponibles en Internet pueden convertirse fácilmente en objeto de falsificaciones y estafas.

(estallido)