Ses Doğrulama Sistemlerine Yönelik Yeni Zehirlenme Saldırısı

Otomatik ses doğrulama sistemleri (ASV), kimlik doğrulamada giderek yaygınlaşıyor. VoicePop gibi canlılık tespit yöntemleri, plosif seslerdeki düşük frekanslı pop patlamalarını analiz ederek gerçek konuşmayı sahte kayıtlardan ayırıyor. Ancak bu sistemler veri zehirlenmesi saldırılarına karşı savunmasız.

ArXiv'de yayımlanan yeni bir araştırma, daha sinsi bir saldırı yöntemi ortaya koyuyor. "Pop Goes the Verifier" adı verilen bu teknik, FastSpeech 2 ve değiştirilmiş HiFi-GAN vokoderi kullanarak yapay sesle plosif konumlarına pop patlamaları enjekte ediyor. Aynı zamanda ince Gaussian gürültüsü ekleyerek enjekte edilen yapay izleri dalga ve spektrogram görselleştirmesinde gizliyor.

Önceki SyntheticPop saldırıları, %20 zehirlenmiş örnekle modelin doğruluğunu %14'e düşürebiliyordu ama oluşan yapay izler waveform enerji görselleştirmesinde kolayca tespit edilebiliyordu. Yeni yöntem bu sorunu çözerek saldırıyı neredeyse fark edilmez hale getiriyor.

Bu bulgu, ses tabanlı biyometrik sistemlerin güvenliğine ciddi sorular soruyor. Özellikle bankacılık, sesli asistan ve uzaktan kimlik doğrulama uygulamalarında kullanılan bu sistemler, daha güçlü veri doğrulama ve anomali tespiti mekanizmalarına ihtiyaç duyuyor. Araştırma, geliştirici ve güvenlik uzmanlarının ses doğrulama mimarisini yeniden değerlendirmesine işaret ediyor.