Воровство биометрических данных
На сегодняшний день в Интернет описано достаточно много технологий, показывающих как подделать отпечаток пальца: от использования пластилина до прозрачной пленки. Вот несколько видеороликов, наглядно демонстрирующих возможность «подделки» отпечатка пальца:
Несомненно, что передав изображение программному обеспечению, есть возможность получения шаблона и последующего мошеннического использования. Для этого необходимо не только получить изображение отпечатка пальца жертвы (например, со стакана), но и научиться передавать палец системе GAUS. Причины, по которым процесс получения, передачи и обработки изображения не описываются, понятны.
Далее, как считают хакеры, получить изображение не проблема. Если не вдаваться в детали, то это действительно так. Но есть понятие «экономическая целесообразность». Несомненно, есть некоторое количество «хакеров», которые не преследуют коммерческие интересы. Но их количество незначительно. «Хакеры» на сегодняшний день – это отдельная индустрия мошенничества со своей четкой организацией и структурой бизнес-процессов.
Мошенники в интернете преследуют те же цели, что и разработчики программных продуктов или веб-систем, а именно – получение прибыли. При этом экономический эффект может выражаться как в денежном эквиваленте, так и, например, в траффике, получаемом на определенный интернет-ресурс.
Из этого следует вопрос: стоит ли хакеру, например из Южной Америки, Восточной Европы, Китая или Индии, ехать в одну из стран Западной Европы или Северной Америки, найти жертву и после этого получить с банковского счета 2 000 евро или долларов, затратив при этом несколько дней и 1 950 евро? А где гарантия, что вообще получится, даже получив отпечатки, если необходима еще и последовательность?
Кроме того, необходимо учитывать, что мошенничество в Интернет - это крайне редко целевые атаки. В основном расчёт идет на массу. Примером служит индустрия «кардинга», т.е. мошенничества с помощью кредитных карт. Задача «хакеров» - получить доступ к базе данных кредитных карт, а не заполучить данные кредитной карточки определенного человека. Несомненно, последняя задача тоже имеет право на жизнь. Но затратная часть на получение одной карты намного выше атаки на процессинговый центр и «взлом» базы. Экономический эффект также намного выше, а главное безопаснее: отоваривать чужие кредитные карты на сравнительно небольшие суммы десятков тысяч пользователей намного эффективней.
В случае, если кредитная карта защищена с помощью GAUS, необходимо не только получить данные карты, но и биометрические параметры пользователей. Так как отсутствует единая база данных кредитных карт и биометрических параметров, необходимо воровать еще и отпечатки пальцев, что делает данный процесс экономически нецелесообразным.
Кроме задач организационных, есть еще целый ряд технических, которые также должны решать «хакеры» для подмены отпечатков пальцев. Руководство сервиса GAUS считает нецелесообразным раскрывать здесь все методы и алгоритмы защиты. Можно сказать одно: процесс подмены изображения в процессе сканирования, процесс передачи пакета данных, процесс обработки полученных данных и конечный возврат результата защищены в достаточной степени. Но, тем не менее, разработчики сервиса ежедневно усовершенствуют схемы защиты на всех этапах работы GAUS.
В заключение можно сказать – все, что создала одна группа людей, сугубо теоретическиможет быть использовано мошенниками и «хакерами». Сервис GAUS существенно усложняет переход из теории в практику, обеспечивая необходимую степень и комфорта, и безопасности.
Обратная связь
Телефоны
для Европы: +49 (231) 444 29 55для СНГ: +380 (44) 220 05 17для США: +1 (703) 870 37 69
