Il réussit à pirater sa banque grâce à une IA gratuite

L'IA est en plein essor et cette technologie est déjà utilisée par de nombreuses banques, qui ont mis en place la reconnaissance vocale pour accéder aux comptes bancaires. Mais ces systèmes de sécurité ne semblent pas sans faille. En témoigne le test effectué par un journaliste de Vice. En effet, Joseph Cox affirme avoir pu accéder à son compte bancaire via son application mobile, en utilisant uniquement une voix générée par une IA gratuite.

Le reporter assure avoir réussi à tromper le système de Lloyds Bank grâce au logiciel de la startup ElevenLabs, avec lequel il a généré une copie synthétique de sa voix. Avec l'IA, Joseph Cox a pu créer deux fichiers audio formulant les deux demandes de vérification de son application bancaire : "check my balance" ("vérifier mon solde", en français) et "my voice is my password" ("ma voix est mon mot de passe"). Il a ainsi pu se connecter à son compte et accéder à ses informations financières telles que son solde et ses transactions récentes simplement en lançant les deux fichiers.

Contactée par Vice, la banque a indiqué être au courant des risques liés aux IA qui génèrent des voix synthétiques et travailler à des parades. Par ailleurs, Lloyds Bank assure qu'aucune fraude n'a pour l'heure été observée. Néanmoins, l'experte en cybersécurité Rachel Tobac, à la tête de SocialProof Security, invite "toutes les structures qui utilisent l'authentification vocale à passer à une méthode sécurisée de vérification de l’identité, comme l’authentification (...)

(...) Cliquez ici pour voir la suite

"Leboncoin est une plateforme déflationniste", Antoine Jouteau, P-DG du groupe Adevinta
Ces dix entreprises versent à leurs salariés une part de leurs bénéfices records
La FDJ fait trop de publicités encourageant à jouer, selon le régulateur du secteur
Il se fait voler son scooter, la fourrière lui réclame une fortune pour le récupérer
La Poste à la recherche de 550 facteurs en Île-de-France