Falha de segurança expõe dados biométricos de 1 milhão de pessoas

As impressões digitais de 1 milhão de pessoas, junto informações de reconhecimento facial, nomes de usuário e senhas não criptografadas de funcionários foram descobertos em um banco de dados publicamente acessível da Suprema, empresa responsável pelo sistema biométrico Biostar 2.

A tecnologia é importante, usada em conjunto com um sistema chamado AEOS, usado por 5.700 organizações em 83 países, incluindo governos, bancos e a polícia do Reino Unido. O Biostar2 é um sistema de trancas por biometria, que permite controle centralizado de acesso a instalações como escritórios e depósitos.

A falha que vazou as informações foi descoberta pelos pesquisadores israelenses de segurança Noam Rotem e Ran Locar que trabalham com o VPNmentor, um serviço que analisa serviços de rede privada virtual. Eles estavam executando um projeto paralelo para verificar portas que procuram blocos IP conhecidos e usar essas para encontrar falhas nos sistemas das empresas que poderiam levar a violações de dados.

Os pesquisadores tiveram acesso a mais de 27,8 milhões de registros e 23 gigabytes de dados, incluindo painéis de administração, dados de impressões digitais, dados de reconhecimento facial, fotos de usuários, nomes de usuário e senhas não criptografados, registros de acesso às instalações, níveis de segurança e liberação e detalhes pessoais do pessoal.

Anúncio Patrocinado

Os pesquisadores fizeram várias tentativas para contatar a Suprema antes de levar o documento ao The Guardian na semana passada. Na madrugada de quarta-feira (14) (horário da Austrália) a vulnerabilidade foi encerrada.

O chefe de marketing da Suprema, Andy Ahn, disse ao The Guardian que a empresa havia feito uma “avaliação aprofundada” das informações fornecidas pela VPNmentor e informaria os clientes se houvesse uma ameaça. “Se houver qualquer ameaça definitiva em nossos produtos ou serviços, tomaremos medidas imediatas e faremos anúncios apropriados para proteger os valiosos negócios e ativos de nossos clientes”, disse Ahn.

Via: The Guardian

Fonte do Artigo
Tags:
#tecnologia #tecnologias #technology #tecnolog #iphone #informatica #tech #design #samsung #internet #apple #smartphone #seguran #venezuela #celular #celulares #inova #qualidade #software #empresas #seguridad #engenharia #industria #marketing #ti #tecnoblog #veja #olhardigital #mundodigital #inteligenciaartificial