Aplicația Microsoft Teams va permite programelor specializate de securitate cibernetică să scaneze apelurile video și fluxurile audio din ședințe pentru a detecta tentativele de fraudă online și deepfake. Măsura este necesară. Schimbarea a fost confirmată în notificarea tehnică trimisă pe 2 octombrie către administratorii de sistem, iar lansarea generală pentru companii începe pe 15 noiembrie.
Cum funcționează alertele în timpul ședințelor
Dar platforma nu face verificarea pe cont propriu. Microsoft nu folosește un filtru propriu de analiză în apel, ci pune la dispoziție o interfață tehnică specială în Graph API. Prin comanda dedicată numită reportSyntheticMedia, aplicațiile de securitate certificate primesc acces la fluxurile din ședință. Instrumentele astea pot analiza semnalul video și sunetul în timp real, direct pe durata convorbirii.
Verificarea se face rapid. Când programul de securitate observă o anomalie, trimite imediat un raport către serverele Teams. Raportul conține tipul de conținut suspect, nivelul de gravitate și un scor de încredere cuprins între zero și unu. Nivelul de gravitate poate fi scăzut, mediu sau ridicat, în funcție de certitudinea algoritmului de detecție.
Alertele apar imediat. În momentul în care serverul validează raportul, trimite o notificare în lista de participanți a ședinței. Toți cei prezenți în convorbire pot vedea avertizarea legată de contul respectiv. Pentru a împiedica aglomerarea ecranului cu mesaje repetate, sistemul limitează notificările la cel mult un raport pe minut pentru fiecare utilizator.
Ce tipuri de conținut fals pot fi identificate
Sistemul împarte tentativele de manipulare în trei categorii principale. Prima categorie vizează clonarea vocii, cunoscută drept voiceClone. În situația asta, atacatorii sintetizează vocea unui director sau coleg pentru a convinge participanții să aprobe plăți neautorizate sau să transmită parole și date confidențiale.
Și nu este vorba doar despre sunet. A doua categorie este înlocuirea feței, denumită faceSwap, unde fața unei persoane este suprapusă peste corpul alteia în fluxul video. A treia categorie urmărește nesincronizarea buzelor cu vorbirea, numită lipSync, folosită des atunci când atacatorii dublează un discurs real cu un mesaj modificat.
Iar atacurile de tip deepfake au devenit mult mai convingătoare în ultimii ani. Infractorii folosesc modele generative antrenate pe înregistrări scurte pentru a reproduce tonul, accentul și pauzele de respirație ale unei persoane cunoscute. Un angajat obișnuit nu poate distinge ușor diferențele în timpul unei conversații dinamice, mai ales când semnalul video este comprimat pe ecran.
De ce a fost cerută scanarea de securitate
Iar riscurile sunt mari. Încă din anul 2017, când a apărut Microsoft Teams, comunicarea de afaceri s-a mutat masiv în mediul online. Odată cu răspândirea programelor de generare video, atacatorii cibernetici au început să exploateze conferințele video. În anul 2022, agenția americană FBI a emis o avertizare oficială despre folosirea vocilor clonate și a imaginilor false în interviuri de angajare și întâlniri de afaceri.
Oamenii recunosc greu falsurile. Un studiu publicat în anul 2023 de University College London a arătat că utilizatorii umani reușesc să identifice vocile sintetice în doar 73% din situații. O altă analiză extinsă din anul 2024 a calculat că precizia oamenilor scade la 55,54% când trebuie să distingă materiale video și audio trucate. Diferențele devin insesizabile cu ochiul liber, mai ales într-o fereastră mică pe ecranul unui laptop.
Consecințele financiare sunt deja documentate. Într-un caz răsunător din Hong Kong, un contabil a virat peste 25 de milioane de dolari după ce a participat la o videoconferință în care toți ceilalți colegi de pe ecran, inclusiv directorul financiar, erau clone digitale create prin inteligență artificială.
Controlul setărilor pentru administratori
Funcția asta nu pornește automat fără acordul companiei. Administratorii IT decid din consola PowerShell dacă activează scanarea în organizație. Politica denumită SyntheticMediaDetection permite pornirea sau oprirea acestei opțiuni. În paralel, administratorul introduce identificatorul unic al aplicației autorizate prin parametrul SyntheticMediaDetectionAppId, astfel încât doar soluția aprobată să primească permisiunea Calls.ReportSyntheticMedia.All.
Scanarea va funcționa în aplicația desktop pentru Windows, pe calculatoarele Mac și în versiunea web a programului. Companiile interesate trebuie să instaleze o extensie sau un program de securitate compatibil cu specificațiile tehnice Graph API.
Articol documentat de redacția HD Satelit din surse publice. Foto: Microsoft / Wikimedia Commons (CC0).
Niciun comentariu