Hơn 1 triệu dấu vân tay và mật khẩu có nguy cơ bị phơi bày

12:56 16/08/2019
Một lỗ hổng bảo mật liên quan đến hệ thống sinh trắc học vừa được các chuyên gia bảo mật phát hiện khiến hơn 1 triệu dấu vân tay, mật khẩu, thông tin nhận dạng khuôn mặt và dữ liệu cá nhân của người dùng có nguy cơ bị phơi bày, rò rỉ.


Theo đó, lỗ hổng trên được hai chuyên gia bảo mật Noam Rotem và Ran Locar phát hiện liên quan đến hệ thống sinh trắc học Biostar 2 thuộc sự quản lý của công ty bảo mật Suprema (Hàn Quốc).

Phát hiện của các chuyên gia bảo mật cho thấy tin tặc có thể dễ dàng tấn công vào hệ thông thông qua giao thức web một cách công khai. Từ đó, tin tặc có thể truy cập vào cơ sở dữ liệu của Biostar 2, đọc được 28 triệu bản ghi và 23 GB dữ liệu, bao gồm dấu vân tay, dữ liệu nhận dạng khuôn mặt, mật khẩu…

Với việc có thể xâm nhập vào dữ liệu trên hệ thống Biostar 2 dễ dàng, tin tặc còn có thể thực hiện nhiều hành vi tội phạm khác như thay đổi dữ liệu, thêm mới hay xóa bỏ bất cứ tài khoản người dùng nào và tất nhiên không loại trừ việc tin tặc có thể tự thêm dấu vân tay vào dữ liệu hệ thống. Điều này giúp tin tặc có thể công khai truy cập vào bất cứ địa điểm, tổ chức nào có sử dụng hệ thống Biostar 2 của Suprema.

Thông tin này sau đó đã được các chuyên gia bảo mật đưa ra cảnh báo tới Suprema tuy nhiên đến nay hãng công nghệ này vẫn chưa đưa ra bất cứ phản hồi chính thức nào.

Được biết, Biostar 2 là một hệ thống bảo mật cho phép sử dụng các công nghệ sinh trắc học để cấp quyền cho người dùng truy cập vào các tòa nhà và các khu vực hạn chế trong các công ty và tổ chức cần độ bảo mật nhất định. Nó chịu trách nhiệm lưu trữ một lượng lớn dữ liệu nhận diện sinh trắc học, bao gồm dấu vân tay và khuôn mặt, kết hợp với tên người dùng và mật khẩu liên kết với chúng. Trước đó, nền tảng này đã được tích hợp vào một hệ thống truy cập khác là AEOS, được sử dụng bởi 5.700 tổ chức trên 83 quốc gia, bao gồm cả cảnh sát của nước Anh.

B.C (t/h)

Sáng 15/12, Tòa phúc thẩm, TAND tối cao tại Hà Nội mở phiên tòa xét xử phúc thẩm theo đơn kháng cáo xin giảm nhẹ hình phạt của các bị cáo trong vụ án xảy ra tại Tập đoàn Phúc Sơn và một số địa phương. Bị cáo Phùng Quang Hùng, cựu Chủ tịch UBND tỉnh Vĩnh Phúc (cũ) có đơn xin xét xử vắng mặt với lý do bị đột quỵ. Hiện bị cáo Hùng đang điều trị bệnh tại Bệnh viện Đa khoa Vĩnh Phúc.

Để thực hiện việc xây dựng bảng giá đất trên địa bàn, UBND TP Hồ Chí Minh đã giao Sở Tài chính chủ trì, phối hợp với các sở, ngành liên quan và UBND 168 phường, xã, đặc khu triển khai dự án xây dựng bảng giá đất lần đầu trên địa bàn thành phố. Đến nay thành phố vẫn đang tiếp thu góp ý của các sở, ngành, địa phương để hoàn thiện bảng giá đất lần đầu áp dụng từ ngày 1/1/2026…

Hướng tới chào Xuân Bính Ngọ (2026), Chi hội Nhà văn Công an phát động Cuộc thi Thơ “Xuân mới” trên trang Fanpage Văn học Công an, nhằm tôn vinh vẻ đẹp của mùa xuân, quê hương, đất nước và con người Việt Nam; đồng thời lan tỏa hình ảnh đẹp của người chiến sĩ Công an nhân dân trong đời sống xã hội.

Với sự mưu trí, kiên trì thương lượng, sau hơn 19 giờ, Công an xã Kỳ Hoa, tỉnh Hà Tĩnh đã kết nối với những người Việt ở Đài Loan (Trung Quốc) và Công an Đài Loan giải cứu thành công anh Đ.V.H (SN 1995) trú tại xã Kỳ Hoa, hiện đang đi xuất khẩu lao động tại Đài Loan, bị một nhóm người bắt cóc và yêu cầu người nhà chuyển 400 triệu đồng tiền chuộc.

Nhân dịp Hội nghị Công an toàn quốc lần thứ 81, sáng 15/12, Đoàn đại biểu Đảng ủy Công an Trung ương, Bộ Công an do Đại tướng Lương Tam Quang, Ủy viên Bộ Chính trị, Bí thư Đảng ủy Công an Trung ương, Bộ trưởng Bộ Công an làm Trưởng đoàn đã tổ chức Lễ dâng hương tại Nhà tưởng niệm Chủ tịch Hồ Chí Minh, Trụ sở Bộ Công an.

Đến 21h30’ngày 14/12, 30 CBCS Cảnh sát PCCC và CNCH cùng các lực lượng Công an tỉnh Phú Thọ, chính quyền địa phương vẫn đang nỗ lực tìm kiếm nạn nhân trong vụ sạt lở đất, đá nghiêm trọng trên tuyến Quốc lộ 6, đoạn qua xóm Nhuối, xã Mai Châu (Phú Thọ).

Nội dung 4x400m hỗn hợp diễn ra tối 13/12 chứng kiến 4 vận động viên điền kinh của Việt Nam giành huy chương Vàng và thiết lập kỷ lục SEA Games mới. Nhưng ít ai biết rằng, đằng sau thành công ấy là những câu chuyện đầy thú vị.

©2004. Bản quyền thuộc về Báo Công An Nhân Dân.
®Không sao chép dưới mọi hình thức khi chưa có sự đồng ý bằng văn bản của Báo Công An Nhân Dân.
English | 中文