Биометрические данные минимум миллиона человек оказались в свободном доступе. По данным издания Guardian израильские исследователи в области безопасности обнаружили незащищенную базу данных, содержащую отпечатки пальцев, цифровые слепки лиц, имена, пароли, другую персональную информацию сотен тысяч пользователей биометрической системы Biostar 2.
Разработана она корейской компанией Supremo, используется для контроля доступа к офисным зданиям, складским и прочим охраняемым объектам, заявленной высокой степенью надежности и гибкостью в части настройки системы.
В прошлом месяце Supremo интегрировала biostar 2 в другую систему контроля доступа аios, которая в свою очередь используются в правительственных учреждениях, банках, полиции, оборонных компаниях и других организациях 83 стран мира. Например, если зайти на российский сайт supremo, то там в разных разделах упоминаются довольно крупные российские компании, от дочек глобальных ритейл сетей до подразделений госкорпораций. Используются ли там именно biostar 2 не сказано, но тем не менее, как отмечают специалисты, базы biostar 2 были по большей части не зашифрованы.
Эксперты смогли прочесть больше двадцати семи миллионов записей и это еще не все. Исследователи могли не только читать, но и изменять данные, а также вносить новых пользователей. С таким же успехом, любой хакер мог бы отредактировать запись другого человека, зарегистрировать в базе свой отпечаток и свободно попасть на территорию охраняемого объекта.
В компания supremo уже знают о проблеме, там закрыли доступ к базе и приступили к решению проблемы.
Продолжая тему биометрических данных...
Корпорация Аmazon научила свою систему распознавания лиц определять страх. Это новый навык модуля, задача которого именно распознавание эмоций, при этом система в целом рассчитана на анализ лиц в большом скоплении людей и сравнению с имеющейся базы и поиска соответствий. Аmazon активно продвигает ее как рабочий инструмент для сил правопорядка, но наталкивается на некоторые сопротивления правозащитников, которые считают, что повсеместное применение системы распознавания, фактически тотальной электронной слежки, ведет к уничтожению понятия личной жизни с одной стороны и к риску необоснованного преследования невиновных с другой. Проще говоря, они обвиняют систему от Аmazon в низкой точности распознавания и даже в расизме.
На днях правозащитники провели очередной эксперимент. На этот раз системе скормили фотографии калифорнийских законодателей и 26 из них система пометила как преступников. Более половины ошибочных срабатывания пришлось на людей "не с белой кожей". Ровно такой же результат был показан в прошлом году на примере членов конгресса США.
Впрочем на доводы борцов за права частной жизни внимание обратили всего пару городов в США, где запретили систему распознавания лиц, а вот федеральная пограничная служба США анонсировала новый тендер, стоимостью без малого миллиард долларов на систему контроля нового типа. Есть версия, что в Аmazon узкое распознавание натренировали выискивать страх в толпе как раз под этот потенциальный контракт.