«Центр речевых технологий» представил новое решение для голосовой аутентификации

«Центр речевых технологий» представил новое решение для аутентификации

«Центр речевых технологий» представил решение нового поколения для фонового подтверждения личности клиента во время разговора с оператором контакт-центра. VoiceKey.Agent 2.0 сокращает время верификации на 50%, работает для входящих и исходящих вызовов и проверяет личность клиента просто по голосу, независимо от произносимой фразы, сообщили в ЦРТ.

«По данным Opusresearch, 74% клиентов банков хотя бы раз не смогли совершить необходимую операцию в контакт-центре из-за того, что забыли кодовое слово, 49% жалуются на длительность и неудобство процесса аутентификации. Внедрение VoiceKey.Agent 2.0 упростит процесс подтверждения личности и повысит лояльность ваших клиентов», — утверждает исполнительный директор ЦРТ Иван Вересов, передает cnews.ru.

Чтобы зарегистрировать клиента в системе, достаточно одного звонка в контакт-центр. VoiceKey.Agent 2.0 запоминает параметры его голоса и создает эталон для сравнения. При последующих обращениях этого клиента в контакт-центр процесс верификации запускается автоматически: VoiceKey.Agent 2.0 сравнивает голос абонента с эталоном, сохраненным в памяти системы, и выводит на экран оператора результат верификации.

Масштабируемость системы (от 10 до 10 тыс. операторов, от 100 до 10 млн эталонов для сравнения) позволяет использовать VoiceKey.Agent 2.0 как в небольших, так и в крупных контакт-центрах, обслуживающих банки и телекоммуникационные компании. При этом интеграция VoiceKeyAgent 2.0 с существующей инфраструктурой контакт-центра не представляет сложностей, отметили в ЦРТ. Решение стало кросс-платформенным (Windows, Linux, поддержка виртуализации), тексто- и языконезависимым (сравнение параметров голоса не зависит от языка клиента и проговариваемой фразы), совместимым с платформами телефонии различных производителей (Avaya, Alcatel, Genesys и др.).

VoiceKeyAgent 2.0 легко встраивается в интерфейс существующей CRM и позволяет обмениваться с ней данными. Таким образом, оператору не нужно работать в дополнительном приложении, поэтому внедрение биометрической аутентификации не требует существенных изменений бизнес-процессов, подчеркнули в компании. 

Взломав хостера, авторы атаки полгода заменяли апдейты Notepad++ зловредом

Разработчики Notepad++ опубликовали результаты расследования инцидента, в результате которого некоторые пользователи опенсорсного редактора кода для Windows стали получать вредоносные экзешники вместо обновлений.

Как оказалось, целевая атака на Notepad++ была проведена через взлом сервера, арендуемого участниками проекта для хостинга своего приложения (https://notepad-plus-plus[.]org/update/getDownloadUrl.php).

Доступ к серверу, полученный злоумышленниками в июне прошлого года, открыл возможность перехвата трафика, адресованного notepad-plus-plus.org, и перенаправления его на источники вредоносного кода. Примечательно, что редирект в ходе атаки осуществлялся выборочно, лишь для определенных пользователей продукта.

Засеву зловредов через подобную подмену способствовало наличие уязвимости в утилите WinGUp, отвечающей за доставку апдейтов для Notepad++, которая некорректно верифицировала загружаемые файлы. Данную проблему разработчики популярного редактора окончательно решили лишь к декабрю, с выпуском обновления 8.8.9.

Получив уведомление о взломе, хостинг-провайдер тоже стал принимать меры для купирования вредоносной активности: перенес скомпрометированное содержимое на другой сервер, залатал дыры, которыми воспользовались авторы атаки, а также заблокировал все учетные данные, которые могли попасть в их руки.

Спасательные работы хостера завершились ко 2 декабря. Последние попытки атакующих воспользоваться украденными учетками для перенаправления апдейт-трафика Notepad++ были зафиксированы 10 ноября.

Эксперты полагают, что авторы данной атаки работают на правительство Китая — в пользу этой гипотезы говорит избирательная раздача вредоносного кода .Сайт Notepad++ был для верности перенесен к другому хостинг-провайдеру; с той же целью в ближайшем релизе продукта (8.9.2) будет реализована еще одна мера безопасности: XML-файлы, возвращаемые сервером обновлений, будут проверяться на наличие подписи XMLDSig.

RSS: Новости на портале Anti-Malware.ru