Tội phạm mạng đang tìm cách qua mặt bảo mật sinh trắc học

MrQuậy

Well-Known Member
24/09/2013
178
2.221 bài viết
Tội phạm mạng đang tìm cách qua mặt bảo mật sinh trắc học
Đến năm 2020, một nửa giao dịch thương mại điện tử sẽ được thực hiện qua các thiết bị di động, sử dụng xác thực bằng sinh trắc học.
Lo ngại bị trộm tiền từ các thùng ATM, vài ngân hàng tại Braxin bắt đầu đưa ra các máy rút tiền có nhận diện vân tay.
Theo Frank Natoli, giám đốc phát triển của Diebold, như trong phim ảnh, kẻ xấu ép bức, thậm chí chặt cả ngón tay của chủ tài khoản để có thể rút được tiền. Là một trong những nhà cung cấp máy ATM hàng đầu thế giới, Diebold đang làm việc với các ngân hàng tại Braxin để chuyển đổi nhận diện vân tay sang nhận diện tĩnh mạch trong lòng bàn tay.


t1larg.jpg

ATM bảo mật vân tay là một trong vài giải pháp bảo mật mới được ứng dụng tại Brazil.

Khi các hệ thống nhận diện sinh trắc học dành cho ngân hàng và thanh toán di động trở nên phổ biến hơn thì giới tội phạm cũng có nhiều "chiêu trò" mới, tàn độc có, tinh vi cũng có, để vượt qua hệ thống bảo mật như vậy.
Kẻ lừa đảo không khi nào thiếu đối tượng để phạm tội. Thế hệ iPhone mới xuất hiện, được trang bị bộ nhận diện vân tay Touch ID của Apple. Công nghệ này hoạt động với hệ thống thanh toán di động mà Apple công bố hồi tháng 9 năm ngoái. PayPal cũng gia cố lại bảo mật cho ứng dụng di động của mình, tận dụng lợi thế của cảm biến vân tay có sẵn trên các thiết bị di động của Samsung Electronics.
Đầu tháng 3 vừa qua, Fujitsu tiết lộ chiếc camera nhận diện mống mắt rất nhỏ, đủ để gắn vào chiếc điện thoại. Và vào cuối năm nay, MasterCard và Royal Bank (Canada) sẽ thử nghiệm một vòng đeo tay tên là Nymi có cảm biến điện tâm đồ.
Dự kiến đến năm 2020, mỗi điện thoại thông minh, máy tính bảng và thiết bị đeo sẽ có một cảm biến sinh trắc học nhúng bên trong, mà hiện nay, theo Acuity Market Intelligence, mới chỉ có khoảng 7% thiết bị di động có tích hợp cảm biến sinh trắc học. Ngân hàng và thanh toán di động là hai ngành công nghiệp đi tiên phong, thúc đẩy cho xu hướng này. Còn theo ước tính của công ty nghiên cứu thị trường Goode Intelligence, trong vòng 5 năm tới, 50% thương mại điện tử qua di động và 10% thanh toán trực tiếp tại cửa hàng sẽ được xác thực bằng sinh trắc học.
Và theo công ty nghiên cứu thanh toán Crone Consulting, tỷ lệ lừa đảo qua thanh toán Apple Pay cao hơn thanh toán bằng thẻ tín dụng (credit card). Ví dụ, tội phạm có thể liên kết dấu vân tay của chúng với số thẻ tín dụng đánh cắp được. Apple không đưa ra nhận xét nào về nhận định này.
Ben Schlabs tại phòng nghiên cứu bảo mật ở Berlin, Đức, cho biết ông và cộng sự đã lừa được phần mềm nhận diện khuôn mặt bằng cách dùng một tấm ảnh chân dung đưa ra trước camera nhận diện, sau đó khua cây bút phía trước camera ấy. Hệ thống nhận diện sai về chuyển động chớp mắt và tấm ảnh ấy được xem như là gương mặt thật của người dùng. Chân dung của một ai đó rất dễ có được, dấu vân tay có thể khó hơn một chút nhưng không phải không khả thi với giới tội phạm. Theo Schlabs, tội phạm có thể sao chép dấu vân tay của người dùng để lại trên một bề mặt bóng nào đó, rồi chỉnh sửa lại trong Photoshop, in ra và có ngay được một mẫu vân tay chỉ trong vòng 3 giờ đồng hồ xử lý.
Hệ thống sinh trắc học cũng có những lỗ hổng giống như lỗ hổng trong số tài khoản thẻ tín dụng và các dữ liệu cá nhân khác. Trong khi hình ảnh về dấu vân tay và các hình ảnh nhận diện khác thường được chứa ngay trong thiết bị của người sử dụng thì vài nhà bán lẻ và ngân hàng có thể bắt đầu chứa những thông tin người dùng đó. Năm ngoái, tại Mỹ có hàng loạt vụ rò rỉ thông tin từ các nhà bán lẻ. Nếu tin tặc lấy cắp được những thông tin nhận diện cá nhân như vậy thì đó thực sự là vấn đề không nhỏ.



Nguồn: Bloomberg
 
Mời các bạn tham gia Group WhiteHat để thảo luận và cập nhật tin tức an ninh mạng hàng ngày.
Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
Re: Tội phạm mạng đang tìm cách qua mặt bảo mật sinh trắc học

Đó là thầy Lê Trung Sứng (56 tuổi), người đã dạy bơi miễn phí suốt 16 năm qua cho những học trò nghèo trên con rạnh lớn của Q.Bình Thủy.


Chu đáo, nhiệt tình

“Trẻ con biết đi thì phải biết bơi” - lời của người cha Lê Văn Ba năm nào vẫn vang vọng trong lòng thầy Lê Trung Sứng. Sau khi tốt nghiệp Trung học Sư phạm Cần Thơ, đay trẻ Lê Trung Sứng về dạy thể dục tại Trường tiểu học Long Hòa 3 (TP Cần Thơ).
4.jpg


Từ năm 1997 đến nay, thầy đã dạy bơi miễn phí cho hàng ngàn học trò, trong đó nhiều em trở thành vận cổ vũ có tiếng của Cần Thơ và đội tuyển quốc gia.

Giờ đây đã bước sang tuổi 56 nhưng đều đặn vào mỗi buổi chiều, thầy Sứng lại hướng dẫn tường tận cho nhóm học sinh nghèo tập bơi trên con rạch trước chùa Long Quang. Dù là lớp học bơi nghiệp dư nhưng việc dạy khá quy củ.

Sau khi tan trường, học trò để lại cặp sách trên bờ rồi mặc đồ bơi. Sau đó các em tụ hội khởi động khoảng 20 phút dưới sự giám sát chém đẹp của thầy Sứng. “Trong thể thao, phát động cực kỳ quan trọng vì nó gắn liền với sự an toàn của các em khi bơi, nhất là giữa sông, rạch” - thầy Sứng nói.

Rồi từng nhóm bốn em nhảy xuống nước bơi. Còn thầy Lê Trung Sứng đi như chạy trên bờ vừa nói to, vừa hoa tay múa chân làm hiệu liên tiếp, khiến khuân mặt thầy đỏ gay.

Cách thức tập bơi này lặp đi lặp lại trong khoảng một giờ. Rồi các học sinh được chia theo nhóm tuổi, tập theo giáo án khác nhau, kiểm tra, bấm giờ, tạo sự hăng hái thi đua. Tan buổi tập, bạn nhỏ nào cũng rạng ngời, vui tươi.

Thầy Bùi Quang Thân, hiệu trưởng Trường Long Hòa 3, cho biết: “Thầy Sứng tự nguyện dayboi.vn miễn phí cho quờ quạng các em muốn học bơi. Ở thầy Sứng có sự chu đáo, nhiệt liệt khiến chúng tôi yên tâm khi học trò của nhà trường xuống rạch tập bơi. Chưa xảy ra tai nạn đáng tiếc nào suốt 16 năm qua”...

Ươm mầm những tuấn kiệt

“Thầy Sứng đã dạy cho tôi những kỹ năng bơi căn bản đầu tiên một cách thạo, tạo đà để chúng tôi vươn xa hơn” - VĐV bơi lội một thời giữ hai kỷ lục nhà nước Ngô Minh Nhanh nói.

Ngoài Ngô Minh Nhanh còn có nhiều khuân mặt bơi lội xuất sắc cũng do thầy Sứng đào tạo như Lâm Văn Tùng, Nguyễn tao nhân, Trương Thanh Kiều, Nguyễn Thị Thanh Phúc...

Trương Thanh Kiều phân bua: “Những ngày tháng học bơi với thầy Sứng quả là hích, tôi không thể quên được. Chúng tôi coi thầy như bậc cha chú tận tình vậy”.

Nguyễn tao nhân từng giành HCV giải trẻ Đông Nam Á kể lại: “Thầy Sứng biết tôi vốn bị bệnh tim bẩm sinh nên đưa ra giáo án tập thích hợp. Tôi cũng cảm nhận được sự quan tâm chú ý đặc biệt của thầy với tôi khi bơi”.

Trong lớp học bơi của thầy Sứng cũng có nhiều phụ huynh đề nghị trả học phí, nhưng thầy gạt đi vì biết học trò đều là con em những người cần lao nghèo, lấy đâu ra tiền học bơi.

ngoại giả, thầy Sứng còn thẳng băng đi vận động các mạnh thường quân tài trợ đồ bơi, nước uống... cho các em mỗi khi thi đấu.

Đội bơi không có đối thủ

Nhiều năm nay đội bơi lội của thầy Sứng đã đại diện Q.Bình Thủy tranh tài ở Hội khỏe Phù Đổng các cấp của TP Cần Thơ và thường không có đối thủ.

Ông Lê Thành An, trưởng bộ môn thể thao dưới nước TP Cần Thơ, tỏ ra đầy thán phục:“Thầy Sứng là người dạy bơi nhiều kinh nghiệm nhất ở Cần Thơ. Dù thầy không qua trường lớp bài bản, nhưng thẳng thớm được chúng tôi cử đi tham gia những kỳ tập huấn về bơi lội. Đặc biệt thầy có mối quan hệ rất tốt với các HLV của Sở VH-TT&DL nên kịp thời giúp phát hiện những em có triển vọng”.
 
Mời các bạn tham gia Group WhiteHat để thảo luận và cập nhật tin tức an ninh mạng hàng ngày.
Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
Comment
Bên trên