打臉！雙胞胎戲弄銀行語音識別驗證系統

去年，滙豐銀行對外宣布，該行將針對所有英國客戶推出語音識別驗證服務，語音密碼安全系統可允許客戶通過電話語音來訪問銀行帳戶，而無需提供賬戶密碼或者是回答安全驗證問題。

同樣推出了語音識別驗證服務的還有巴克萊銀行和桑坦德銀行，它們都聲稱，每個人的聲音都是獨一無二的，這是驗證客戶身份最安全的方式之一。

對於系統是否會被模仿的聲音所欺騙這一問題，滙豐銀行曾表示，人耳聽聲音的方式和電腦聽聲音的方式是完全不同的。一個人的聲音可能聽起來和另一個人相似，但不可能 100% 一樣，每個人講話方式和語音 ID 的特點是無法被複制的。

但這一說法近日卻遭到無情打臉。據《每日郵報》報道，BBC 記者丹·西蒙斯（Dan Simmons）和他的異卵雙胞胎兄弟喬（Joe）做了一次實驗，證明通過模仿用戶的聲音來入侵某人的帳戶是完全可行的做法。

丹·西蒙斯先是在滙豐銀行建立了一個帳號並開通語音 ID 服務。通過在電話中重複「我的聲音就是我的密碼」5 遍來創建自己的語音「密碼」。此後，用戶只需要提供自己的帳號、銀行代碼、出生日期，並用語音重複一遍「我的聲音就是我的密碼」，只要他們的聲音與預留語音匹配，就可以訪問自己的銀行賬戶。

喬的模仿也並非一次就成功。在模仿失敗 2 次之後，系統提出要用戶回答安全驗證問題才可繼續嘗試訪問賬戶，但只要將電話掛斷，再重新撥打該電話，喬又可以避開安全驗證問題繼續他的模仿嘗試了。

在嘗試到第 8 次時，喬的模仿終於通過了系統語音檢查，至此，他可以查看賬戶餘額、近期交易記錄以及進行轉賬等操作。

隨後，滙豐銀行表示，將會對現有的語音識別系統進行審查並改進。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！