Hơn 1 triệu dấu vân tay và mật khẩu bị rò rỉ?

Chu Văn An

Đăng vào ngày: 17 tháng 8 năm 2019

Hệ thống nhận dạng sinh trắc học của các ngân hàng lớn bất ngờ bị vi phạm an ninh. Điều này có khả năng làm lộ hơn 1 triệu dấu vân tay và mật khẩu. Còn có vô số thông tin quan trọng khác như nhận dạng khuôn mặt và tài khoản dữ liệu cá nhân của người dùng.

Biostar 2 là hệ thống sinh trắc học được quản lý bởi Suprema, một công ty chuyên về giải pháp bảo mật. Nền tảng Biostar 2 sử dụng công nghệ nhận diện khuôn mặt kết hợp với dấu vân tay. Cho phép khách hàng vào tòa nhà. Tháng 7 năm ngoái, nền tảng này đã được tích hợp vào một hệ thống truy cập khác có tên AEOS, được 5.700 tổ chức ở 83 quốc gia tin cậy. Bao gồm cả Vương quốc Anh.

Tuy nhiên, hai nhà nghiên cứu người Israel là Noam Rotem và Ran Locar đã phát hiện ra lỗ hổng bảo mật trong hệ thống trong quá trình kiểm tra mạng. Lỗ hổng này cho phép tin tặc truy cập vào cơ sở dữ liệu của Biostar 2, đọc 2,8 triệu bản ghi và 23 GB dữ liệu. Dữ liệu này bao gồm dữ liệu nhận dạng khuôn mặt, dấu vân tay và mật khẩu.

NoamRotem nói với The Guardian rằng lỗ hổng này cho phép anh ta thay đổi dữ liệu. Mặt khác, bạn cũng có thể thêm người dùng mới. Điều này có nghĩa là bạn có thể thêm dấu vân tay của mình vào hệ thống theo đúng nghĩa đen để truy cập vào bất kỳ tòa nhà nào bạn muốn. Tổ chức đã nhiều lần cố gắng liên hệ với Suprema trước khi thông báo cho giới truyền thông. Tuy nhiên, giám đốc tiếp thị Andy Ahn của Suprema nói với Guardian rằng một “đánh giá chuyên sâu” về nghiên cứu vpnmentor đã được tiến hành. Nếu phát hiện mối đe dọa, công ty sẽ thông báo cho khách hàng.

Người phát ngôn nhấn mạnh: “Nếu có bất kỳ mối đe dọa nào đối với sản phẩm hoặc dịch vụ của chúng tôi, chúng tôi sẽ hành động ngay lập tức và đưa ra thông báo thích hợp để bảo vệ hoạt động kinh doanh và tài sản có giá trị của khách hàng”.

Nguồn: techz.vn