Duomenų nutekėjimas atskleidžia nepakeičiamus daugiau nei 1 milijono žmonių biometrinius duomenis

Kategorija: Kompiuterija Paskelbta rugpjūčio 14 d

Jūs visada galite pakeisti slaptažodį. Jūsų pirštų atspaudai ir veidas yra kita istorija.

Šią savaitę JK buvo aptiktas didelis duomenų nutekėjimas, įskaitant daugiau nei 1 milijono asmenų pirštų atspaudus, veidų atpažinimo informaciją, nešifruotus vardus ir slaptažodžius bei kitą asmeninę informaciją iš JK policijos, bankų ir karinių rangovų naudojamos saugos įmonės Suprema. į a ataskaita „The Guardian“.

Nutekėjimai : Duomenų nutekėjimas vyksta šokiruojančiai reguliariai. Ypač atsižvelgiant į tai, kad pastaraisiais metais įmonės persikėlė į debesį, dėl įvairių netinkamų konfigūracijų ir klaidų internete viešai buvo atskleista daugybė privačių duomenų, kad visi galėtų juos pamatyti.

Biometriniai duomenys: Šis incidentas skiriasi tuo, kad, be asmeninių duomenų ir slaptažodžių, jame yra ir biometriniai duomenys, pvz., pirštų atspaudai ir veido atpažinimo informacija.

Duomenų nutekėjimas smogė vienai iš didžiausių baimių ir kritikos dėl vis didėjančio biometrinių duomenų naudojimo: savo vartotojo vardą ir slaptažodį galite pakeisti keliais paspaudimais. Tavo veidas amžinas. O gal žodis chirurgija tiesiog atėjo į galvą?

Šaltinis : „Suprema“ naudoja „Biostar 2“ – biometrinę užrakto sistemą, kontroliuojančią prieigą ir stebėjimą apsaugotuose pastatuose. Nutekėjimą aptiko Izraelio tyrinėtojai Noamas Rotemas ir Ranas Locaras bei kibernetinio saugumo įmonė vpnMentor .

Kai atradome pažeidimą BioStar 2 duomenų bazėje, susisiekėme su įmone ir įspėjome apie savo atradimus, rašė mokslininkai. „Tačiau mes nustatėme, kad „BioStar 2“ apskritai labai nebendradarbiavo viso šio proceso metu. Mūsų komanda daug kartų bandė susisiekti su įmone el. paštu, bet nesėkmingai. Galiausiai nusprendėme susisiekti su BioStar 2 biurais telefonu. Vėlgi, įmonė iš esmės nereagavo.

Iš viso nutekėjo 27,8 milijono įrašų ir 23 gigabaitai duomenų. Praėjus maždaug savaitei po atradimo anksčiau šį mėnesį, jis buvo ištaisytas.