Emberek millióinak biometrikus adatai szivárogtak ki az interneten
Izraeli kutatók hatalmas mennyiségű adatot találtak az interneten ujjlenyomatokkal, arcfelismeréssel és egyéb biometrikus adatokkal - írja a "Deutsche Welle".
Körülbelül egymillió védtelen és titkosítatlan ujjlenyomatot és egyéb biometrikus adatot találtak az interneten. Az adatok a koreai "Suprema" biztonsági vállalat "Biostar 2" rendszeréből származnak, amelyet Európában a biometrikus hozzáférési rendszerek vezető piacának tekintenek. A brit Guardian és a Calacalist izraeli portál először szivárgást jelzett a biztonsági rendszerben - írja a BGNES.
A "Biostar 2" vállalat ujjlenyomatokkal vagy arcszkenneléssel dolgozik az intelligens zárak webhelyének platformján, amelyek lehetővé teszik a vállalatok számára, hogy megszervezzék irodáikhoz vagy raktárukhoz való hozzáférés ellenőrzését. A Guardian szerint a rendszert a brit rendőrség, valamint a legtöbb biztonsági cég és bank használja.
A legnagyobb áttörést Noam Rotem és Ran Locar izraeli biztonsági szakértők fedezték fel, akik a vpnMentor szolgálatnál dolgoznak. A sérülékenység a számlák teljes ellenőrzéséhez vezethet a rendszerben - mondta Rotem.
A két kutató több mint 27,8 millió rekordhoz és 23 gigabájt adathoz jutott hozzáféréshez, beleértve az arcfelismerést, az ujjlenyomatokat, a titkosítatlan felhasználóneveket és jelszavakat, a hozzáférési protokollokat.
A kutatók több mint 27,8 millió rekordhoz és 23 gigabájt adathoz férhettek hozzá, ideértve az ujjlenyomat- és arcfelismerési adatokat, a felhasználói arcképeket, a titkosítatlan felhasználóneveket és jelszavakat, a felhasználói arcfotókat, a különböző szintű biztonsági protokollokat, valamint az alkalmazottak személyes adatait.