Datu noplūde atklāj vairāk nekā 1 miljona cilvēku nemaināmus biometriskos datus

Kategorija: Datortehnika Ievietots 14. augusts

Jūs vienmēr varat mainīt savu paroli. Jūsu pirkstu nospiedumi un seja ir cits stāsts.

Šonedēļ Apvienotajā Karalistē tika atklāta liela datu noplūde, kas ietver vairāk nekā 1 miljona personu pirkstu nospiedumus, seju atpazīšanas informāciju, nešifrētus vārdus un paroles, kā arī citu personisko informāciju no Suprema, Apvienotās Karalistes policijas, banku un militāro darbuzņēmēju izmantotās drošības kompānijas. uz a Ziņot izdevumā Guardian.

Noplūdes : Datu noplūde notiek ar šokējošu regularitāti. Īpaši tāpēc, ka pēdējos gados uzņēmumi ir pārcēlušies uz mākoni, dažādas nepareizas konfigurācijas un kļūdas ir atstājušas privātu datu kalnus, kas ir publiski atklāti internetā, lai ikviens to varētu redzēt.

Biometriskie dati: Šis incidents atšķiras, jo papildus personas datiem un parolēm tajā ir iekļauta biometriskā informācija, piemēram, pirkstu nospiedumi un sejas atpazīšanas informācija.

Datu noplūde ir viena no lielākajām bažām un kritikas par biometrisko datu izmantošanu pamatā: jūs varat mainīt savu lietotājvārdu un paroli ar pāris klikšķiem. Tava seja ir mūžīga. Vai arī vārds ķirurģija jums vienkārši ienāca prātā?

Avots : Suprema izmanto Biostar 2 — biometrisko slēdzenes sistēmu, kas kontrolē piekļuvi un uzraudzību aizsargātās ēkās. Noplūdi atklāja Izraēlas pētnieki Noams Rotems un Rans Lokars un kiberdrošības firma vpnMentor .

Pēc tam, kad atklājām pārkāpumu BioStar 2 datubāzē, mēs sazinājāmies ar uzņēmumu, brīdinot viņus par mūsu atklājumiem, rakstīja pētnieki. 'Tomēr mēs atklājām, ka BioStar 2 šajā procesā kopumā ļoti nesadarbojas. Mūsu komanda daudzkārt mēģināja sazināties ar uzņēmumu pa e-pastu, bet bez rezultātiem. Galu galā mēs nolēmām sazināties ar BioStar 2 birojiem pa tālruni. Atkal uzņēmums lielākoties nereaģēja.

Kopējā noplūde sasniedza 27,8 miljonus ierakstu un 23 gigabaitus datu. Aptuveni nedēļu pēc atklāšanas šī mēneša sākumā tas tika novērsts.