智能鎖百萬指紋泄密！攻擊者可突破任何需要授權(quán)進入的地方

視頻截圖

　　近日，研究人員在生物識別公司 Suprema 的智能鎖系統(tǒng)中發(fā)現(xiàn)了一個可公開訪問的生物識別數(shù)據(jù)庫安全漏洞，能夠訪問超過 100 萬人的身份驗證數(shù)據(jù)。該數(shù)據(jù)庫超過2780萬條記錄的數(shù)據(jù)，包括指紋、面部識別數(shù)據(jù)，甚至還有員工的個人信息。

　　Suprema生物識別認證系統(tǒng)還有許多企業(yè)和公共機構(gòu)大客戶，其中英國大都會警察局、國防承包商、銀行和跨國企業(yè)。發(fā)現(xiàn)該數(shù)據(jù)的網(wǎng)絡(luò)公司安全研究員表示，他們可以通過操縱URL搜索標(biāo)準(zhǔn)輕松訪問數(shù)據(jù)庫的內(nèi)容。

　　此外，研究人員可以編輯某人賬戶，在其中加入自己的指紋，因此從理論上講，攻擊者可以突破任何需要授權(quán)進入的地方。對此，你怎么看？