Sprachsteuerung: "VAuth" löst Sicherheitsproblem Sprachsteuerung: "VAuth" löst Sicherheitsproblem - Computerwelt

Computerwelt: Aktuelle IT-News Österreich


02.02.2017 pte

Sprachsteuerung: "VAuth" löst Sicherheitsproblem

Wearable-Prototyp soll genaue Anwender-Authentifizierung ermöglichen.

"Hallo Siri": Sprachsteuerung wird sicherer.

"Hallo Siri": Sprachsteuerung wird sicherer.

© flickr.com/Vincent Brown

Wissenschaftler der University of Michigan machen Geräte, die mit Spracherkennung arbeiten, mit "VAuth" sicherer. Das Wearable lässt sich in Brillen, Kopfhörern oder einer Halskette verstecken und verhindert, dass persönliche Assistenten wie Apples Siri oder Amazons Alexa auch auf die Sprachkommandos anderer Menschen reagieren. Das Gerät analysiert mithilfe eines Beschleunigungssensors und eines speziellen Algorithmus die Frequenz der Stimme und erlaubt so eine genaue Authentifizierung eines Users.

"Nicht nur auf Stimme verlassen"
"Die Sprache ist mittlerweile ein zunehmend beliebter Kanal der User-Interaktion. Angetrieben wird diese Entwicklung vom anhaltenden Trend zu Wearables, smarten Fahrzeugen und Automatisierungssystemen für das Eigenheim", schreiben Huan Feng, Kassem Fawaz und Kang Shin, Computerwissenschaftler an der University of Michigan, im Abstract zu ihrem neuesten Forschungsprojekt. Assistenten wie Siri oder Alexa seien vor allem dann sinnvoll, wenn andere Eingabesysteme wie Touch-Displays unbequem oder sogar gefährlich sind, hätten aber ein Sicherheitsproblem. "Sie sind Angriffen von Hackern schutzlos ausgesetzt, wie Sicherheitsfirmen bereits gezeigt haben", betonen die US-amerikanischen Forscher.

"Die Stimme kann ein sehr wichtiger Faktor bei der Authentifizierung sein. Man sollte sich aber nicht ausschließlich nur auf einen Faktor verlassen", so Dirk Kollberg, Senior Security Researcher im Global Research and Analysis Team bei Kaspersky Lab, gegenüber pressetext. Ein gutes Passwort sei viel wert. "Kombiniert man dies mit der persönlichen Stimme, kann es die Sicherheit des Authentifizierungsprozesses untermauern. Eine Stimme eindeutig zu erkennen, ist aber nur ein Teil der Aufgabe. Es muss letztendlich auch sichergestellt werden, dass diese nicht von einem Tonband oder Ähnlichem stammt. Entscheidend ist hier, die Toleranz die gewählt beziehungsweise wie das Losungswort generiert wird."

Falsch-Positiv-Rate unter 0,1 Prozent
VAuth ist den Wissenschaftlern zufolge das "erste System, das eine sichere und brauchbare Authentifizierung für Sprachassistenten ermöglicht". Um seinen Einsatz so einfach und bequem wie möglich zu gestalten, habe man es so designet, dass es sich ganz leicht in verschiedene Wearable-Geräte wie Brillen, Kopfhörer oder Halsketten verstecken lässt. Dort registriert es die Vibrationen der Körperoberfläche des Users und vergleicht seine Messungen mit den Sprachsignalen, die über das Mikrofon des Sprachassistenten erfasst worden sind.

"Mit VAuth ist garantiert, dass der Sprachassistent nur jene Befehle ausführt, die ihm von der Stimme seines Besitzers erteilt worden sind", stellen die Forscher klar. Dass das in der Praxis seht gut funktioniert, haben erste Testläufe mit 18 Nutzern und 30 verschiedenen Sprachkommandos bestätigt. "Dabei konnten wir eine Trefferquote mit einer Falsch-Positiv-Rate von weniger als 0,1 Prozent erzielen, wobei es ganz egal war, wo VAuth am Körper positioniert wurde oder welche Sprache oder welchen Akzent jemand sprach", so die Experten.

Diesen Artikel

Bewertung:

Übermittlung Ihrer Stimme...
Noch nicht bewertet. Seien Sie der Erste, der diesen Artikel bewertet!
Klicken Sie auf den Bewertungsbalken, um diesen Artikel zu bewerten.
  Sponsored Links:

IT-News täglich per Newsletter

E-Mail:
Weitere CW-Newsletter

CW Premium Zugang

Whitepaper und Printausgabe lesen.  

kostenlos registrieren

Aktuelle Praxisreports

(c) FotoliaHunderte Berichte über IKT Projekte aus Österreich. Suchen Sie nach Unternehmen oder Lösungen.

Zum Thema

  • NAVAX Unternehmensgruppe

    NAVAX Unternehmensgruppe Wasser- und Energieversorgung, Vereine und Verbände, Öffentliche Verwaltung, Medizin und Gesundheitswesen, Maschinen- und Anlagenbau, Konsumgüterindustrie, Immobilien,... mehr
  • Editel Austria GmbH

    Editel Austria GmbH Supply Chain Management, E-Procurement und Supply Chain Management, Datenkonvertierung, Überwachungssysteme, Trust Center/Zertifizierungssoftware, Digitale Signatur, Datensicherung,... mehr
  • Dicom Computer VertriebsgesmbH

    Dicom Computer VertriebsgesmbH WLAN-Systeme, VPN, Netzwerk-Systeme (LAN, MAN, WAN), Netzwerk-Management, Netzwerk-Diagnose-Systeme, Netzkomponenten, Mobile Lösungen und Applikationen,... mehr
  • SER Solutions Österreich GmbH

    SER Solutions Österreich GmbH Werbewirtschaft, Wasser- und Energieversorgung, Vereine und Verbände, Umweltschutz, Touristik, Personenverkehr, Öffentliche Verwaltung,... mehr

Hosted by:    Security Monitoring by: