Con herramientas que ya incluyen los teléfonos inteligentes, como la brújula, unos ingenieros han creado una aplicación para impedir la suplantación de voz.
Aunque son prácticas, Siri, WeChat y otras aplicaciones de voz para teléfonos inteligentes pueden exponerte a esta creciente amenaza para la seguridad.
Con apenas unos minutos de muestras de audio, los atacantes pueden reproducir tu voz con suficiente realismo para engañar tanto a las personas como a los principales sistemas de seguridad digital. Las consecuencias, desde hacerse pasar por ti ante tus amigos hasta acceder a tu cuenta bancaria, son aterradoras.
«Todos los aspectos de tu vida están ahora en tu teléfono», afirma Kui Ren, director del Laboratorio de Investigación sobre Seguridad y Privacidad Ubicuas (UbiSeC) de la Universidad de Buffalo y uno de los autores principales del estudio. «Ese es tu centro de seguridad. Ahora es realmente fundamental».
Ren, profesor de informática e ingeniería en la Facultad de Ingeniería y Ciencias Aplicadas, habla sin rodeos sobre la importancia de mejorar la seguridad de los teléfonos móviles: «Hay más hackers de los que te imaginas. Existe todo un mercado negro clandestino para vender tus contraseñas y tu información personal».
La mejor manera de proteger tu teléfono móvil, afirma, es utilizar varios métodos de seguridad.
«La tecnología avanza muy rápido; tenemos que pensar en distintas maneras. La estrategia consiste en utilizar varias líneas de defensa. A eso lo llamamos defensa en profundidad», afirma.
El reconocimiento de voz podría convertirse en una herramienta de seguridad más habitual, ya que se están desarrollando más dispositivos conectados a internet que no tienen teclado, afirma.
«Con el internet de las cosas, ¿cuál es la interfaz de seguridad? No es como la del teléfono. A menudo no hay pantalla táctil ni teclado, por lo que la autenticación por voz puede ser útil», afirma.
Los ataques al reconocimiento de voz pueden adoptar diversas formas. Es posible sintetizar tu voz, pero los algoritmos existentes pueden detectar esos ataques. Una persona puede imitar tu voz, pero, de nuevo, la tecnología actual puede detectarlo.
Un tercer método consiste en reproducir la voz real de alguien, y aquí es donde entra en juego el invento de Ren. Toda reproducción debe emitirse por un altavoz, y los altavoces generan campos magnéticos. El sistema de Ren utiliza el magnetómetro de un teléfono —que sirve para la brújula— para detectar un campo magnético.
Además, el sistema utiliza el algoritmo de mapeo de trayectoria del teléfono para medir la distancia entre el altavoz y el teléfono. Para garantizar que quien reproduce una voz mediante un altavoz mecánico esté lo bastante cerca como para que pueda detectarse el campo magnético, es necesario que el usuario esté cerca del teléfono mientras habla.
Por último, el sistema requiere que el teléfono esté en movimiento —que se balancee frente a la boca— mientras se utiliza el reconocimiento de voz. Cuando se mueve una voz reproducida, el campo magnético cambia y el teléfono puede detectarlo.
El equipo planea perfeccionar el sistema y pronto ofrecerlo para descargar como aplicación.
«No podemos saber si la autenticación por voz será generalizada en el futuro. Puede que sí. Ya estamos viendo que la tendencia va en aumento», afirma Ren. «Y si ese es el caso, tenemos que defendernos de los ataques que reproducen voces. De lo contrario, la autenticación por voz no puede ser segura».
La investigación recibió apoyo parcial de la Fundación Nacional de Ciencias. El equipo describe su trabajo en un estudio que se presentará esta semana en Atlanta, en la 37.ª Conferencia Internacional sobre Sistemas de Computación Distribuida.
