Slo-Tech - Večkrat smo že brali in tudi poročali o tako imenovani direktorski prevari (CEO fraud), kjer običajno računovodski oddelek v podjetju dobi lažno sporočilo v direktorjevem imenu, da je treba nujno plačati nek račun ali nakazati nek višji znesek, običajno v tujino. Seveda so tovrstna sporočila ponarejena z lažnim naslovom (spoofed), a marsikdo se je tako že opekel. Sedaj pa The Wall Street Journal poroča o še drznejši in tehnološko kompleksnejši obliki te prevare, kjer so nepridipravi uporabili umetno inteligenco, da so poustvarili direktorjev glas.
Prevara se je sicer zgodila že marca, neprevidno podjetje pa je stala 220.000 evrov. Zlikovci so poklicali angleško energetsko podjetje in se predstavili kot izvršni direktor nemške matice. Prevara je bila tako dovršena, da je direktorja angleškega hčerinskega podjetja povsem prepričala, tako da je dejansko odredil nakazilo denarja. Nakazilo je po naročilu izvršil prek madžarskega posrednika, od koder so sredstva romala v Mehiko in naprej, tako da se je za njimi izgubila vsaka sled. Ko sredstev ni bilo nazaj, so začeli poizvedovati in ugotovili so, da je nekaj zelo narobe. Zlikovci so bili celo tako predrzni, da so večkrat poklicali istega direktorja iz različnih podjetij in zahtevali podobna nakazila, a je hitro ugotovil, da nekaj ni v redu.
Preiskava je pokazala, da so kriminalci uporabili komercialno dostopen program za sintezo govora, ki je očitno zelo dobro deluje. Jake Moore iz ESET-a predvideva, da bomo v prihodnosti videli še več podobnega kriminala, pri katerem bodo napadalci uporabljali zmogljivosti umetne inteligence in strojnega učenja. Dandanes že videoposnetki niso več problem, zvočni posnetki pa so še toliko manjši - generiramo jih lahko kar sproti, med pogovorom. Zavarovalnica Euler Hermes, na katero se je obrnilo podjetje z zahtevkom, je preverila posnetke in ugotovila, da je glas na njih resnično slišati avtentičen. To je prvi tovrstni primer, ki so ga obravnavali, sicer pa so različne prevare prek telefona že zelo pogoste.
Eni sicer pravijo da to AI fejkanje ni nič drugače kot nekoč, ko so ponarejevali podpise. Is ti really?
Kako je ko ne moreš več vrjetni ne očesom ne zvoku ne pisavi.
A boš poklical direktorja in ga vprašal, če je res dal tak ukaz? Kako boš vedu da ni spoofano?
Edina rešitev je konsistentno uporabljanje kriptografskih podpisov. Pa tudi to ni fool proof. Pol ne ostane drugega kot osebni obisk človeka. Tko kot nekoč.
There will be chutes!
It came from the lab.
Like tears in rain. Time to die. v_1 2012-21
Glede na to, da nič v lajfu ni 100% (čez minuto ti lahko pade luster na glavo in te ubije), so pravilno implementirani digitalni podpisi precej tam-tam pri 100%.
Glede na to, da nič v lajfu ni 100% (čez minuto ti lahko pade luster na glavo in te ubije), so pravilno implementirani digitalni podpisi precej tam-tam pri 100%.
Stara modrost pravi, da so v življenju samo dve stvari 100 %, davki in smrt.
"Hi. My Name Is ********. My Voice Is My Passport. Verify Me." - Sneakers, 1992 "Hello, I am the system administrator. My voice is my passport; verify me." - Uplink, 2001
Glede digitalnih podpisov, ravno asistiram nekomu pri prevzemu.
V IE ne dela (klik na submit gumb ne naredi nič). V FF pa napiše, da so podatki (ref.št in koda) napačni ali že uporabljeni (niso bili še uporabljeni).
V FF tudi manjka meni za izbiro nivoja:
Motiti se je človeško.
Motiti se pogosto je neumno.
Vztrajati pri zmoti je... oh, pozdravljen!
Nekaj drugega me prešinilo. Če bo res vse digitalno podpisano...potem anonimnosti tudi ne bo več.
Kaj pa imaš za skrivat?
/s
Antifašizem je danes poslednje pribežališče ničvredneža, je ideologija ničesar
in neizprosen boj proti neobstoječemu sovražniku - v zameno za državni denar
in neprofitno najemno stanovanje v središču Ljubljane. -- Tomaž Štih, 2021
Glede digitalnih podpisov, ravno asistiram nekomu pri prevzemu.
V IE ne dela (klik na submit gumb ne naredi nič). V FF pa napiše, da so podatki (ref.št in koda) napačni ali že uporabljeni (niso bili še uporabljeni).
V FF tudi manjka meni za izbiro nivoja:
To za SIGEN-CA? To sem jaz zadnjič nekomu pomagal na Linuxu narediti in je delalo iz prve. Si ziher, da ko si vpisal številko v IE, se sicer (na videz) ni zgodilo nič, koda se je pa vseeno porabila?
Mimogrede - 2048 bitni ključ nikakor ni "high grade".
To za SIGEN-CA? To sem jaz zadnjič nekomu pomagal na Linuxu narediti in je delalo iz prve. Si ziher, da ko si vpisal številko v IE, se sicer (na videz) ni zgodilo nič, koda se je pa vseeno porabila?
100%
Smo pozneje na drugem uspešno prevzeli.
Motiti se je človeško.
Motiti se pogosto je neumno.
Vztrajati pri zmoti je... oh, pozdravljen!
Zahtevat nakazilo na nek nov račun pa ni nič sumljivo?
Bi rekel, da imajo tako velike firme ustaljena načina plačevanja kdo ima ker račun pa kam se nakazuje komu. Ne pa da lahko sosedov Janez pokliče pa reče, da bi rad dobil 100k na nek svoj račun in oni so okej, ti nakažemo tja.
To za SIGEN-CA? To sem jaz zadnjič nekomu pomagal na Linuxu narediti in je delalo iz prve. Si ziher, da ko si vpisal številko v IE, se sicer (na videz) ni zgodilo nič, koda se je pa vseeno porabila?
100%
Smo pozneje na drugem uspešno prevzeli.
Sem zdaj malo pogledal in zgleda, da na Firefox 69 manjka meni za izbiro nivoja, medtem ko na 68.0.2 ga pokaže.
Verjetno zasluži lastno temo...
PS: Imajo že opozorilo na strani:
OPOZORILO! Pri različici brskalnika Firefox v.69.0 ne glede na operacijski sistem prihaja do težav pri prevzemu. Če uporabljate to različico brskalnika vam svetujemo, da prevzem potrdila naredite v drugem brskalniku in digitalno potrdilo kot varnostno kopijo uvozite v vaš brskalnik.
Motiti se je človeško.
Motiti se pogosto je neumno.
Vztrajati pri zmoti je... oh, pozdravljen!
