| +11 голос |
|
Идентификация по отпечаткам пальцев приобрела такую популярность, потому что она удобна и безопасна, но это справедливо лишь при правильной реализации этой технологии.
Годфри Чен (Godfrey Cheng), вице-президент компании Synaptics, выпускающей тачпады и биометрические сенсоры, предупредил, что использование дешевых датчиков в системах аутентификации по отпечаткам пальцев представляет серьезную угрозу безопасности компьютеров.
Предназначенные для лэптопов сенсоры Synaptics используют шифрование AES256 и отдельный процессор, выполняющий распознавание. Предлагаемый этой фирмой набор средств защиты, SentryPoint, полностью шифрует пути между датчиком и главным или специализированным процессором.
Однако некоторые производители ноутбуков из соображений экономии комплектуют свои изделия дешевыми смартфонными сенсорами, которые хранят и отсылают биометрические данные для обработки в центральный процессор в незашифрованном виде. Такие данные уязвимы для атак хакеров, которые могут распечатывать их на бытовом струйном принтере и использовать в мошеннических схемах.
Если смартфоны постоянно носят с собой, в карманах или сумках, то ноутбуки часто оставляют в машине, на столе дома или в офисе, где постороннему хватит нескольких минут, чтобы проникнуть в систему. Разместить на компьютере шпионскую программу-сниффер можно и обычными фишинговыми методами.
Украденные изображения отпечатков позволяют в дальнейшем удалённо разблокировать компьютер и получать доступ к конфиденциальным сведениям его владельца или всего предприятия, если лэптоп офисный.
Synaptics планирует продемонстрировать уязвимость аутентификации по отпечаткоам пальцев на промышленной выставке Computex, которая открылась на Тайване. Помимо надежных сенсоров она рекомендует применять схемы двухфакторной аутентификации, например, дополнять отпечатки пальцев идентификацией лица.
Ready, set, buy! Посібник для початківців - як придбати Copilot для Microsoft 365
| +11 голос |
|
