Otisk prstu, více než 1 milion údajů o rozpoznávání obličeje …

Při zásadním porušení biometrických systémů používaných britskou metropolitní policií byli dodavatelé obrany a banky vystaveni ve veřejné databázi informace o otiscích prstů a rozpoznávání obličeje více než 1 milionu lidí.

Podle HlídatVědci zjistili, že biometrická data na webové platformě Biostar 2 společnosti Suprema, která řídí přístup k zabezpečeným zařízením, jsou nechráněná a většinou nešifrovaná.

Databáze obsahovala 27,8 milionu záznamů, celkem 23 gigabajtů dat. Jednoduchá úprava kritérií pro vyhledávání URL nejen umožnila přístup k datům, ale také povolila změny. Zranitelnost byla opravena, ale rozsah této mezery byl alarmující, protože služba je dostupná na 1,5 milionu míst po celém světě.

Tuto chybu zabezpečení našli izraelští bezpečnostní vědci Noam Rotem a Ran Locar. vpnmentorje služba, která zkoumá služby virtuální privátní sítě. Vědci údajně hledali známé IP bloky a poté je použili k nalezení mezer v systémech společností, které by mohly vést k narušení dat.

“Byli jsme schopni najít prostý text hesla pro administrátorské účty,” řekl Rotem. „Přístup v první řadě umožňuje milionům uživatelů používat tento systém pro přístup na různá místa a v reálném čase vidět, který uživatel vstoupil do které zařízení nebo do které místnosti v každém zařízení“. [were] může změnit data a přidat nové uživatele, “dodal.

S lístky ANI.

Najděte naši sbírku příběhů o misi Chandrayaan 2 na adrese # Chandrayaan2TheMoon, našem doménovém názvu věnovaném hloubkové analýze, živým aktualizacím, videím a dalším.