建站
咨詢
售后
建站咨詢
新聞中心
在OPM數(shù)據(jù)泄露事故中，560萬指紋數(shù)據(jù)被盜。這對生物識別安全有什么影響?攻擊者能否復(fù)制指紋，并使用復(fù)制指紋來欺騙生物識別系統(tǒng)以及訪問受害者的設(shè)備或賬戶?除了生物識別安全攻擊，攻擊者能否以其他方式利用指紋記錄?
創(chuàng)新互聯(lián)是一家專注于網(wǎng)站制作、成都網(wǎng)站建設(shè)與策劃設(shè)計,柏鄉(xiāng)網(wǎng)站建設(shè)哪家好?創(chuàng)新互聯(lián)做網(wǎng)站,專注于網(wǎng)站建設(shè)十多年,網(wǎng)設(shè)計領(lǐng)域的專業(yè)建站公司;建站業(yè)務(wù)涵蓋:柏鄉(xiāng)等地區(qū)。柏鄉(xiāng)做網(wǎng)站價格咨詢:18982081108
Michael Cobb：美國人事管理辦公室(OPM)和國防部發(fā)現(xiàn)在最近的OPM數(shù)據(jù)泄露事故中，2150萬人的敏感信息被泄露，約560萬人的指紋記錄被盜，最初這個數(shù)字被估計為110萬。這些被盜的個人數(shù)據(jù)包括社會安全號碼、居住歷史記錄、就業(yè)和教育記錄，以及健康、犯罪和財務(wù)歷史記錄。這些被盜的信息可能被用在身份盜竊欺詐中，而指紋數(shù)據(jù)的丟失帶來不同的威脅，目前安全行業(yè)還沒有完全了解這種威脅。
OPM在很大程度上低估了被盜指紋數(shù)據(jù)帶來的風(fēng)險，他們表示：“聯(lián)邦專家認為，截至目前，濫用指紋數(shù)據(jù)的能力很有限。”然而，指紋數(shù)據(jù)已經(jīng)被成功用于欺騙某些簡單的生物識別系統(tǒng)，現(xiàn)在指紋數(shù)據(jù)濫用僅局限于這一事實：攻擊者難以像他們?yōu)E用密碼一樣自動化濫用指紋數(shù)據(jù)。
目前利用指紋等生物識別技術(shù)的身份驗證正逐漸成為登錄到電腦和智能設(shè)備的常見方法。生物識別利用用戶的某些生物特征的獨特性來準(zhǔn)確識別和授權(quán)用戶，例如視網(wǎng)膜、指紋甚至打字特征。信用卡和密碼泄露后可被撤銷和重新發(fā)布，而生物特征數(shù)據(jù)永久地與用戶相關(guān)聯(lián)，不能被替換。這是生物識別的主要缺點之一，現(xiàn)在已經(jīng)有560萬人可能被模擬。
生物識別元素不能被重新發(fā)布的事實讓指紋數(shù)據(jù)被盜的所有人都可能受到威脅，因為日后攻擊者可能找到更有效的方式來利用這些數(shù)據(jù)。指紋識別無疑是最弱形式的生物識別身份驗證，因為它們難以保守秘密;人們碰觸東西后都會留下指紋，所以很容易復(fù)制指紋，并使用硅膠制造翻版。語音和面部識別也面臨同樣的問題，因為這兩者都可以被獲取來重新創(chuàng)建副本以欺騙生物識別系統(tǒng)。
而更難復(fù)制的生物識別元素(例如視網(wǎng)膜)泄露的風(fēng)險最小，但對于所有生物識別元素，在身份識別過程中還有解釋的因素。
對于基于密碼的模式，計算機系統(tǒng)很容易檢查提交的密碼是否與數(shù)據(jù)庫存儲的密碼相符。而對于生物識別，核實是否相符主要是看是否“像”而不是“完全相同”，原始生物特征數(shù)據(jù)需要從模擬信息轉(zhuǎn)換成模板數(shù)字數(shù)據(jù)，讓計算機可以讀取、測量和分析。而OPM數(shù)據(jù)泄露事故中攻擊者竊取的就是這種模板數(shù)據(jù)。匹配算法需要基于接受閾值來作出決定，這意味著身份識別可能出現(xiàn)漏報和誤報，讓未經(jīng)授權(quán)用戶可以成功通過身份驗證。
隨著被盜的560萬用戶的指紋數(shù)據(jù)流入黑市進行銷售，誤報可能成為更大的問題。
生物識別背后的驅(qū)動力是出于便利性，但與使用密碼相比，我們需要做更多工作以確保生物識別提供更高的安全性。如果企業(yè)考慮部署生物識別系統(tǒng)，則需要確保在所有時間加密生物識別數(shù)據(jù)。ISO/IEC 24745標(biāo)準(zhǔn)為存儲和傳輸過程中保護生物信息提供了指導(dǎo)意見，它還旨在解決被泄露生物識別信息帶來的風(fēng)險?？扇∠纳镒R別是最有前途的選項，它在存儲生物數(shù)據(jù)之前會扭曲生物圖像或特征;這類似于在散列密碼中加鹽。這種失真的生物特征數(shù)據(jù)很容易被更改，如果生物存儲被泄露，相同的生物數(shù)據(jù)可映射到新的模板?，F(xiàn)在行業(yè)正在努力讓著成為可行的標(biāo)準(zhǔn)部署，我們需要加快速度防止更多人的生物數(shù)據(jù)被泄露。
標(biāo)題名稱：OPM數(shù)據(jù)泄露：生物識別可以信任嗎?
網(wǎng)頁URL：http://www.dlmjj.cn/article/dpijpod.html
