Skocz do zawartości

Naukowcy z Eindhoven odkryli ogromny czarny rynek handlarzy cyfrowymi odciskami palców

Oceń temat:


Rekomendowane odpowiedzi

Naukowcy z Uniwersytetu Technologicznego w Eindhoven znaleźli stronę internetową, na której handluje się cyfrowymi odciskami palców. Profile te pozwalają przestępcom na ominięcie nowoczesnych systemów uwierzytelniania tj. uwierzytelnianie dwuskładnikowe.

Naukowcy informują, że jest to rosyjski rynek internetowy, na którym odciski palców można nabyć z łatwością. Ceny wahają się w granicach 1 do 100 dolarów. Dzięki takim profilom bardziej złożone modele bezpieczeństwa nie stanowią już problemu dla cyberprzestępców.

"Innym ważnym czynnikiem wpływającym na wysokość cen jest zamożność kraju, w którym znajduje się użytkownik. Czym bardziej kraj jest zamożny, tym bardziej prawdopodobne, że profil przyniesie większe korzyści finansowe dla kupującego" - dodaje Michele Campobasso, jeden z naukowców.

Odcisk palca online jest alternatywą dla weryfikacji dwuetapowej wymyślonej przez firmy technologiczne, ponieważ niewiele osób zadaje sobie trud zabezpieczenia kont dodatkowym kodem.

„System sprawdza odciski palców, aby zweryfikować czyjąś tożsamość. Odciski palców obejmują podstawowe informacje techniczne, takie jak typ przeglądarki lub systemu operacyjnego, ale także cechy behawioralne, takie jak ruchy myszy, lokalizacja i szybkość naciśnięcia klawisza”

„Jeśli odcisk palca odpowiada temu, czego - na podstawie poprzedniego zachowania - oczekuje się od użytkownika, może on zalogować się bezpośrednio, podając tylko swoją nazwę użytkownika i hasło. Jeśli nie, wymagane jest dodatkowe uwierzytelnienie za pomocą tokena”. - piszę portal TU / e .

Fałszując lub kradnąc takie profile, cyberprzestępcy mogą łatwo uzyskać dostęp do wszelkiego rodzaju kont. 

Na rosyjskiej stronie internetowej można znaleźć ponad 260 000 szczegółowych profili, które są powiązane z adresami e-mail i hasłami. Według naukowców profile są stale aktualizowane.

Wejście na stronę zajęło badaczom wiele wysiłku. Nazwa miejsca rynku nie została podana do wiadomości publicznej w obawie przed eskalacją przestępczego procederu.

 

Odnośnik do odpowiedzi
Udostępnij na innych stronach

Dołącz do dyskusji

Możesz dodać zawartość już teraz a zarejestrować się później. Jeśli posiadasz już konto, zaloguj się aby dodać zawartość za jego pomocą.

Gość
Dodaj odpowiedź do tematu...

×   Wklejono zawartość z formatowaniem.   Usuń formatowanie

  Dozwolonych jest tylko 75 emoji.

×   Odnośnik został automatycznie osadzony.   Przywróć wyświetlanie jako odnośnik

×   Przywrócono poprzednią zawartość.   Wyczyść edytor

×   Nie możesz bezpośrednio wkleić obrazków. Dodaj lub załącz obrazki z adresu URL.

×
×
  • Dodaj nową pozycję...

Powiadomienie o plikach cookie

Umieściliśmy na Twoim urządzeniu pliki cookie, aby pomóc Ci usprawnić przeglądanie strony. Możesz dostosować ustawienia plików cookie, w przeciwnym wypadku zakładamy, że wyrażasz na to zgodę.