Европол предупреждает о рисках, связанных с биометрическими системами идентификации

Технология биометрической идентификации, включая сканирование отпечатков пальцев, распознавание лица, радужной оболочки глаза и голоса, становится неотъемлемой частью современных систем аутентификации личности.

Благодаря возможности обеспечить быстрый, удобный и сложный для подделки метод личной верификации биометрические данные все чаще используются для защиты электронных устройств, онлайн-аккаунтов и даже финансовых транзакций.

Благодаря уникальности и стабильности биологических особенностей, таких как отпечатки пальцев или лица, эта технология часто считается более надежным уровнем безопасности, чем традиционные пароли.

Однако, помимо этих преимуществ, биометрия также таит в себе множество тревожных рисков. Европол недавно опубликовал подробный отчёт, предупреждающий об угрозах безопасности, связанных с этой технологией.

В отчете отмечается, что киберпреступники могут использовать биометрические системы идентификации, используя изощренные методы, такие как выдача себя за законных пользователей или уклонение от обнаружения системами безопасности.

Одним из известных методов атаки является атака с использованием презентации, которая набирает популярность.

Это форма атаки на систему биометрической идентификации, при которой злоумышленник представляет (демонстрирует) поддельную биометрическую характеристику, например поддельный отпечаток пальца, маску для лица, запись голоса, чтобы обмануть систему и выдать себя за законного пользователя.

Например, отпечатки пальцев можно копировать с помощью силиконовых форм, имитирующих поверхность человеческой кожи. Кроме того, благодаря развитию технологий печати и цифрового моделирования цифровые копии отпечатков пальцев можно печатать в форматах 2D, 2,5D или 3D.

Более того, системы распознавания лиц можно обмануть с помощью сложных силиконовых масок, специализированного макияжа или даже программного обеспечения для редактирования лиц в реальном времени и технологии deepfake, которая использовалась для создания крайне трудноразличимых поддельных голосов или изображений.

«Неправомерное использование биометрических технологий требует ответных мер со стороны правоохранительных органов. Мы должны оставаться на переднем крае борьбы с преступностью и поддерживать устойчивость наших систем безопасности», — заявила Катрин Де Болле, исполнительный директор Европола.

Для упреждающего реагирования на эти риски Европол призывает правоохранительные органы расширить сотрудничество с экспертами в области технологий для анализа, прогнозирования и предотвращения новых форм атак, которые могут возникнуть.

Инвестиции в обучение, повышение осведомленности, мониторинг угроз и разработку эффективных мер противодействия имеют решающее значение. Кроме того, мониторинг инцидентов безопасности, связанных с биометрическими данными, также важен для оперативного оповещения и корректировки системы.

В отчете Европола также подчеркивается важная роль биометрического отслеживания в уголовных расследованиях — от извлечения данных до профилирования подозреваемых.

«Эта информация позволяет следователям точно оценивать любые данные по установлению личности и управлению доступом, с которыми они сталкиваются в ходе расследования», — говорится в отчете.

Очевидно, что, хотя биометрия предлагает множество прорывов в области безопасности и проверки личности, обеспечение безопасности и защиты систем от атак становится главным приоритетом для властей по всему миру.