Datenleck enthüllt unveränderliche biometrische Daten von über 1 Million Menschen

Kategorie: Rechnen Gesendet 14. August

Sie können Ihr Passwort jederzeit ändern. Ihre Fingerabdrücke und Ihr Gesicht sind eine andere Geschichte.

Ein großes Datenleck, das diese Woche in Großbritannien entdeckt wurde, umfasst Fingerabdrücke von über 1 Million Personen, Gesichtserkennungsinformationen, unverschlüsselte Namen und Passwörter sowie andere persönliche Informationen von Suprema, einem Sicherheitsunternehmen, das von der britischen Polizei, Banken und Militärunternehmen eingesetzt wird zu einem Prüfbericht im Wächter.

Undichtigkeiten : Datenlecks treten mit erschreckender Regelmäßigkeit auf. Insbesondere als Unternehmen in den letzten Jahren in die Cloud umgestiegen sind, haben verschiedene Fehlkonfigurationen und Fehler dazu geführt, dass Berge privater Daten im Internet öffentlich zugänglich gemacht wurden, damit jeder sie sehen kann.

Biometrie: Dieser Vorfall ist anders, da er neben persönlichen Daten und Passwörtern auch biometrische Daten wie Fingerabdrücke und Gesichtserkennungsinformationen enthält.

Das Datenleck trifft den Kern einer der großen Befürchtungen und Kritikpunkte an der zunehmenden Nutzung von Biometrie: Mit ein paar Klicks können Sie Ihren Benutzernamen und Ihr Passwort ändern. Dein Gesicht ist für immer. Oder ist Ihnen gerade das Wort Chirurgie in den Sinn gekommen?

Die Quelle : Suprema betreibt Biostar 2, ein biometrisches Schließsystem, das den Zugang und die Überwachung in gesicherten Gebäuden kontrolliert. Das Leck wurde von den israelischen Forschern Noam Rotem und Ran Locar und der Cybersicherheitsfirma entdeckt vpnMentor .

Nachdem wir die Lücke in der Datenbank von BioStar 2 entdeckt hatten, kontaktierten wir das Unternehmen und machten es auf unsere Ergebnisse aufmerksam, schrieben Forscher. „Allerdings fanden wir BioStar 2 während dieses Prozesses im Allgemeinen sehr unkooperativ. Unser Team hat zahlreiche Versuche unternommen, das Unternehmen per E-Mail zu kontaktieren, ohne Erfolg. Schließlich entschieden wir uns, die Büros von BioStar 2 telefonisch zu kontaktieren. Auch hier reagierte das Unternehmen weitgehend nicht.

Das Leck umfasste insgesamt 27,8 Millionen Datensätze und 23 Gigabyte an Daten. Ungefähr eine Woche nach der Entdeckung Anfang dieses Monats wurde es behoben.