«Центр речевых технологий» представил новое решение для голосовой аутентификации

«Центр речевых технологий» представил новое решение для аутентификации

«Центр речевых технологий» представил решение нового поколения для фонового подтверждения личности клиента во время разговора с оператором контакт-центра. VoiceKey.Agent 2.0 сокращает время верификации на 50%, работает для входящих и исходящих вызовов и проверяет личность клиента просто по голосу, независимо от произносимой фразы, сообщили в ЦРТ.

«По данным Opusresearch, 74% клиентов банков хотя бы раз не смогли совершить необходимую операцию в контакт-центре из-за того, что забыли кодовое слово, 49% жалуются на длительность и неудобство процесса аутентификации. Внедрение VoiceKey.Agent 2.0 упростит процесс подтверждения личности и повысит лояльность ваших клиентов», — утверждает исполнительный директор ЦРТ Иван Вересов, передает cnews.ru.

Чтобы зарегистрировать клиента в системе, достаточно одного звонка в контакт-центр. VoiceKey.Agent 2.0 запоминает параметры его голоса и создает эталон для сравнения. При последующих обращениях этого клиента в контакт-центр процесс верификации запускается автоматически: VoiceKey.Agent 2.0 сравнивает голос абонента с эталоном, сохраненным в памяти системы, и выводит на экран оператора результат верификации.

Масштабируемость системы (от 10 до 10 тыс. операторов, от 100 до 10 млн эталонов для сравнения) позволяет использовать VoiceKey.Agent 2.0 как в небольших, так и в крупных контакт-центрах, обслуживающих банки и телекоммуникационные компании. При этом интеграция VoiceKeyAgent 2.0 с существующей инфраструктурой контакт-центра не представляет сложностей, отметили в ЦРТ. Решение стало кросс-платформенным (Windows, Linux, поддержка виртуализации), тексто- и языконезависимым (сравнение параметров голоса не зависит от языка клиента и проговариваемой фразы), совместимым с платформами телефонии различных производителей (Avaya, Alcatel, Genesys и др.).

VoiceKeyAgent 2.0 легко встраивается в интерфейс существующей CRM и позволяет обмениваться с ней данными. Таким образом, оператору не нужно работать в дополнительном приложении, поэтому внедрение биометрической аутентификации не требует существенных изменений бизнес-процессов, подчеркнули в компании. 

Критическая уязвимость в плагине WPvivid Backup затронула 900 000 сайтов

Уязвимость, выявленная в популярном WordPress-плагине для создания резервных копий, позволяет без аутентификации загрузить на сайт вредоносный код PHP и запустить его на исполнение. Патч включен в состав WPvivid Backup & Migration 0.9.124.

Уязвимости подвержены все прежние версии продукта. Ввиду высокой опасности и масштабности проблемы (на счету WPvivid Backup уже свыше 900 тыс. установок) пользователям настоятельно рекомендуется произвести обновление.

Правда, в блог-записи Wordfence сказано, что CVE-2026-1357 (9,8 балла CVSS) критична лишь для тех, у кого настройки плагина предусматривают обработку сгенерированным ключом — в обеспечение загрузки резервных копий с других сайтов. По умолчанию эта возможность отключена, а срок действия ключа ограничен 24 часами.

Согласно описанию, причин появления уязвимости две: неадекватная обработки ошибок при расшифровке по RSA и отсутствие санации пути при записи загруженных файлов.

Как оказалось, когда плагин тщетно пытался расшифровать сеансовый ключ, он не завершал выполнение, а передавал ложное значение $key в phpseclib для инициализации шифрования.

Криптобиблиотека воспринимала его как строку нулевых байтов, что открыло возможность для шифрования полезной нагрузки дефолтным, легко угадываемым 0-байтовым ключом.

 

Ситуацию усугубило отсутствие проверок типа файлов и их расширений в функции send_to_site(). Это провоцировало выход за пределы защищенного каталога резервных копий — загрузку на сервер произвольного PHP-кода с записью в публично доступные места с тем, чтобы он каждый раз отрабатывал в браузере.

Апдейт, устраняющий эти недостатки, вышел 28 января. Автор опасной находки получил 2145 долларов в рамках программы Wordfence Bug Bounty.

RSS: Новости на портале Anti-Malware.ru