Banking med smart højttaler ankommer, men der er sikkerhedsproblemer

Hej Alexa, hvad er min bankkontosaldo?

Store banker og finansielle virksomheder er begyndt at tilbyde bankvirksomhed gennem virtuelle assistenter—Amazon's Alexa, Apples Siri, og Googles assistent – ​​på en måde, der giver kunderne mulighed for at kontrollere deres saldi, betale regninger og, i den nærmeste fremtid, sende penge bare med deres stemme. Og med den hurtige adoption af Zelle, et bank-til-bank overførselssystem, det kan snart være muligt at sende penge til venner eller familie med det samme med stemmekommandoer.

Men potentialet til at udføre sådanne følsomme opgaver gennem en smart højttaler giver anledning til sikkerhedsproblemer. Virtuelle assistenter og smarte højttalere er stadig relativt nye teknologier, og potentielt modtagelige for at blive udnyttet af cyberkriminelle.

Den regionale bankgigant U.S. Bank er den første bank, der er på alle tre tjenester - Alexa, Siri og assistent. Virksomheden lavede en blød lancering af sine Siri- og Assistant-tjenester i begyndelsen af ​​marts og begyndte i denne måned at markedsføre muligheden til kunder.

Andre finansielle virksomheder har oprettet virtuelle assistentfunktioner. Kreditkortselskaberne Capital One og American Express har begge Alexa-færdigheder, der giver kunderne mulighed for at kontrollere deres saldi og betale regninger. Der er andre mindre banker og kreditforeninger, der også har oprettet Google Assistant eller Alexa.

"Vi ønsker at være der for vores kunder på enhver mulig måde, som vi kan, " sagde Gareth Gaston, executive vice president for omnichannel banking i U.S. Bank.

For nu, U.S. Bank holder funktionerne tilgængelige via bank-for-stemme ret restriktive. Kunder vil være i stand til at kontrollere banksaldi, betale amerikanske bankkreditkort og realkreditlån, spørg Alexa eller Google om forfaldsdatoer på regninger, og andre grundlæggende funktioner. Penge kan ikke overføres fra en amerikansk bankkonto ved hjælp af stemme endnu, Gaston sagde, men banken overvejer muligheden.

Spørger Google, Alexa eller Siri for vejret eller at fortælle en vittighed er én ting, men det er et helt andet problem, når disse assistenter får adgang til og deler følsomme personlige oplysninger. Disse apps vil typisk annoncere en persons tilgængelige saldo over højttaleren, som har potentiale til at skabe akavede situationer ved fester.

I tilfælde af Google og Alexa, brugere skal skabe en sikker forbindelse mellem deres bank og assistenten gennem Alexa's Skills eller Google's Actions. Alle banker kræver brug af en firecifret pinkode, før de kan give saldo- og bankkontooplysninger via disse højttalere, og foreslå at gøre disse pinkoder anderledes end dem på en kundes pengeautomatkort.

Apples Siri er den mest restriktive af de tre virtuelle assistenter, kun at vise en bruger en bankkontosaldo på en skærm, og ikke tillade andre funktioner som at betale regninger. Banker kan integrere Siri i deres iPhone- og iPad-apps, men Apples HomePod-smarthøjttaler, der blev lanceret tidligere i år, accepterer i øjeblikket ikke bankkommandoer. En talskvinde for virksomheden afviste at sige, om denne funktion kom.

Google Assistant har mulighed for at udføre individuel stemmegenkendelse, at give et ekstra sikkerhedsniveau på denne platform, men det er ikke implementeret på U.S. Banks Action endnu. Sikkerhedseksperter siger, at yderligere sikkerhedsniveau kan forhindres, imidlertid.

"Brugernes stemmer kan optages, manipuleret, og afspillet til assistenterne, " sagde Kurt Baumgartner, en sikkerhedsforsker hos Kaspersky Lab. "Også, med adgang til bankkonti og mulighed for at overføre og udbetale penge, ekstern økonomisk svindel kan snart være inden for rækkevidde af cyberkriminelle grupper."

© 2018 The Associated Press. Alle rettigheder forbeholdes.