创业公司研发防电话诈骗新招:创建音频指纹

社交工程专门攻击安全系统中最脆弱的环节——人。为此，乔治亚州创业公司Pindrop Security研发出了一种新式电话诈骗检测技术，它使用音频信号处理实时分析声学特性来验证通话，帮助人工操作员对付奸诈狡猾的骗子。

　　该系统有点像来电归属地显示软件的翻版，不同的是它使用音频信号处理而不是电话簿验证通话。经过一段时间，系统将基于声学特性逐渐建立音频“指纹”数据库。创始人称，即使主叫使用Skype等VoIP服务，该系统也能将其定位到相当于法国大小的范围内，准确率达90%。

　　此项目源自Pindrop创始人兼CEO Vijay Balasubramaniyan的博士论文。他发现，各个国家的电话线路音质和其他特性有些细微差别。例如，系统可以测量音频截止频率等各国有别的参数，将主叫声称的来源地与数据库中的音频档案进行比对。Vijay称，这些档案包含了损耗、噪声、频谱等类别的147种音频特征，系统可用它们为特定的手机、应用程序和地区创建唯一的指纹。这意味着它可区分来自内华达州的黑莓手机通话和来自尼日利亚的Skype通话。

　　社交工程是最老的黑客手段之一，由美国传奇飞客凯文·米特尼克(Kevin Mitnick)率先采用。前思科安全管理员斯科特·维斯(Scott Weiss)称，大致了解通话发起地很有帮助，因为骗子通常谎报自己所在的地点。他表示：“大多数电话诈骗来自巴基斯坦和俄罗斯的虚假号码，如果知道电话来自这些国家，可以避免近75%的诈骗。所有涉及用户名或密码的通话都应该运用这一技术。”