汇丰银行语音识别系统存在漏洞，可通过模仿声音绕过验证、获取账户信息
据 BBC 20 日报道，香港知名企业汇丰银行（ HSBC ）的一个客户 Dan Simmons 与其孪生兄弟发现银行语音识别系统存在漏洞，可通过模仿目标用户的声音进行身份验证并获取账户信息。
汇丰银行于 2016 年推出语音识别 ID 系统，要求客户设置人体声音为登录凭证，以便使用手机银行时可快速核实身份并授权访问帐户信息。汇丰银行表示，其语音识别系统可在数秒内分析客户声音并检查超过 100 种行为举止与身份特征（包括嘴巴的大小、形状、谈话的速度以及言语的表达)，以便匹配客户原始录音并允许使用手机银行登录。
BBC 报道称，Dan Simmons 在设立汇丰语音身份验证帐户后，弟弟 Joe 经过 8 次尝试、成功通过帐户详细信息、出生日期及简单的谈话访问了 Dan 汇丰帐户。虽然 Joe 无法从账户中提取任何资金，但他可获取账户余额、近期交易及转账信息。
汇丰银行表示，已在之一时间对系统进行了审查，并限制客户在被阻止访问之前只可进行三次语音 ID 识别检测。此外，该负责人还表示，就目前而言语音识别系统依旧是认证客户最安全的 *** 之一，该技术的引入不仅比 PIN 或密码验证安全可靠，还可大大减少 *** 欺诈行为。
原作者： Hyacinth Mascarenhas， 译者：青楚
本文由 HackerNews.cc 翻译整理，封面来源于 *** 。
转载请注明“转自 HackerNews.cc ” 并附上原文链接
“汇丰银行语音识别系统存在漏洞，可通过模仿声音绕过验证、获取账户信息” 的相关文章
新型 LokiLocker 勒索软件会擦除整个 PC 上的文件
黑莓威胁情报（BlackBerry Threat Intelligence）团队刚刚发出警报 —— 一款自 2021 年 8 月存续至今的 LokiLocker 勒索软件，正在互联网上传播肆虐。据悉，该恶意软件采用了 AES + RSA 的加密方案，若用户拒绝在指定期限内支付赎金，它就会擦除其 PC...
Windows Security 获新功能：可阻止安装恶意驱动程序
Windows 10/11 系统中的 Windows 安全中心现在变得更令人安心了。正如微软操作系统安全和企业副总裁 David Weston 所宣布的那样，内置的免费 Windows 杀毒软件现在提供了一个新的选项，可以防止脆弱的驱动程序。只不过目前还没有在 Windows 11 系统中看到这个选...
透明部落黑客针对印度官员发动新一轮黑客攻击
Hackernews 编译，转载请注明出处： 从2021年6月，一个可能来自巴基斯坦的攻击者与一个针对感兴趣目标的后门攻击有关，该攻击使用了一种基于 windows 的远程访问木马，名为 CrimsonRAT。 Cisco Talos公司的研究人员在与The Hacker New...
研究人员发现三个联想电脑的 UEFI 漏洞 影响规模可达数百万台
根据The Hacker News的报道，有三个高影响的统一可扩展固件接口（UEFI）安全漏洞被公布，即CVE-2021-3970、CVE-2021-3971和CVE-2021-3972，已被发现它们会影响联想的各种设备，如联想Flex、IdeaPads和Yoga笔记本电脑。 最初，CVE-202...
一项研究显示各家汽车制造商收集了海量个人信息
大多数人都知道，现代电子设备，如智能手机、平板电脑和计算机，存储了我们个人和私人生活的一系列信息，我们不希望陌生人得到这些信息。然而，许多人没有考虑到他们的车辆信息娱乐系统和其他系统内到底储存了多少个人信息。 现在一份报告研究了全球15大汽车制造商，并调查了它们之间的数据共享政策。该研究对每个品牌2...
朝鲜关键服务无法访问 疑似遭到 DDoS 攻击
根据 NK News 获得的日志文件和域名记录显示，在上周五和上周日朝鲜的关键服务器无法访问，从而在互联网上消失了数个小时。网络安全研究员 Junade Ali 说，连接失败的模式表明，朝鲜的 IT 基础设施可能受到了分布式拒绝服务（DDOS）攻击。 图片来自于 Pixabay Ali 表示：“断...
评论列表
发表评论
