近日，一家英國公司泄露了大約100多萬人的指紋、面部識別信息引起了廣泛關(guān)注。最在此之前，大家對此類事件有所知悉，如1.3億的用戶信息泄露等。據(jù)媒體報道，在英國發(fā)現(xiàn)的大量數(shù)據(jù)泄露包括超過100萬人的指紋，面部識別信息，未加密的姓名和密碼，以及來自英國警方，銀行和軍事承包商使用的安全公司Suprema的其他個人信息。
泄漏：數(shù)據(jù)泄漏以令人震驚的規(guī)律發(fā)生。特別是近年來，隨著公司遷移到云端，各種錯誤配置和錯誤使大量私人數(shù)據(jù)在互聯(lián)網(wǎng)上暴露出來供任何人看到。
生物識別技術(shù)：這一事件不同，因為除個人數(shù)據(jù)和密碼外，它還包括指紋和面部識別信息等生物識別信息。
數(shù)據(jù)泄漏是對生物識別技術(shù)使用日益增加的一大擔(dān)憂和批評的核心：您只需點擊幾下即可更改用戶名和密碼，但是你的容貌是永遠的。
來源：Suprema運行Biostar 2，一個生物識別鎖定系統(tǒng)，控制安全建筑物的訪問和監(jiān)視。以色列研究人員Noam Rotem和Ran Locar以及網(wǎng)絡(luò)安全公司vpnMentor發(fā)現(xiàn)了泄漏事件。
研究人員寫道：“在我們發(fā)現(xiàn)BioStar 2數(shù)據(jù)庫中的漏洞后，我們聯(lián)系了該公司，提醒他們我們的研究結(jié)果?！?“然而，我們發(fā)現(xiàn)BioStar 2在整個過程中通常非常不合作。我們的團隊多次嘗試通過電子郵件與公司聯(lián)系，但無濟于事。最終，我們決定通過電話聯(lián)系BioStar 2的辦公室。再次，該公司在很大程度上反應(yīng)遲鈍“。
泄漏總計2780萬條記錄和23GB的數(shù)據(jù)。在本月早些時候發(fā)現(xiàn)大約一周后，它被修復(fù)了。具體包括如下信息：
· 訪問客戶端管理面板，儀表板，后端控件和權(quán)限
· 指紋數(shù)據(jù)
· 面部識別信息和用戶圖像
· 未加密的用戶名，密碼和用戶ID
· 進入和退出安全區(qū)域的記錄
· 員工記錄包括開始日期
· 員工安全級別和許可
· 個人詳細信息，包括員工家庭住址和電子郵件
· 企業(yè)的員工結(jié)構(gòu)和層次結(jié)構(gòu)
· 移動設(shè)備和操作系統(tǒng)信息
此次泄密危害重大，涉及到很多相關(guān)企業(yè)和組織，以及他們的員工。有超過100萬條指紋記錄(一旦被盜，無法更改)以及面部識別信息被泄露，再結(jié)合個人詳細信息，用戶名和密碼，很有可能造成犯罪活動和欺詐。一旦被盜，后果不堪設(shè)想。
當(dāng)然，許多用戶確實創(chuàng)建了通常難以發(fā)現(xiàn)或解密的更復(fù)雜和有效的密碼。但是，我們可以輕松地在BioStar 2數(shù)據(jù)庫中查看密碼，因為它們存儲為純文本文件，而不是安全地進行哈希處理。
a&s傳媒是全球知名展覽公司法蘭克福展覽集團旗下的專業(yè)媒體平臺，自1994年品牌成立以來，一直專注于安全&自動化產(chǎn)業(yè)前沿產(chǎn)品、技術(shù)及市場趨勢的專業(yè)媒體傳播和品牌服務(wù)。從安全管理到產(chǎn)業(yè)數(shù)字化，a&s傳媒擁有首屈一指的國際行業(yè)展覽會資源以及豐富的媒體經(jīng)驗，提供媒體、活動、展會等整合營銷服務(wù)。
粵公網(wǎng)安備 44030402000264號
