ING wil stemherkenning als extra beveiligingsmiddel gebruiken
ING is van plan om stemherkenning als extra beveiligingsmiddel te gebruiken, bijvoorbeeld bij bepaalde overboekingen, zo laat de bank tegenover de Telegraaf weten. Gisteren werd bekend dat verschillende Amerikaanse banken inmiddels stemprofielen opslaan om bijvoorbeeld fraudeurs te herkennen.
Zodra een oplichter de bank belt en zich als iemand anders voordoet, kan de computer de stem herkennen en de bankmedewerker waarschuwen. ING zou op dit moment nog geen plannen hebben om de stemprofielen op dezelfde manier te gebruiken zoals de Amerikaanse banken doen. De stemprofielen zijn nu niet naar personen in de database van ING te herleiden. Wel wil de Nederlandse grootbank de stem als veiligheidsmiddel inzetten, bijvoorbeeld bij overboekingen boven een bepaald bedrag.
Als ze steeds dezelfde 'string' gebruiken .. bv 'ja ik wil graag geld overboeken lieve bank, mag dat ajb ?', dan is het eenvoudig te omzeilen met een replay attack.
Als ze steeds een andere string gebruiken dan lijkt het me dat dit niet 100% van de tijd zal werken. Ook zjin er volgens mij alternatieve methodes om iemand zijn 'stem profiel' te pakken te krijgen. Ik denk bv aan een 2G mitm attack.
Op je smartphone is het misschien een extra beveiliging om zo te bankieren.
Maar goe veiliger vind ik nog altijd thuis achter mijn eigen computer binnen de VPN thuis.
Het lijkt me beslist niet waterdicht.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
