Brecha em sistema de segurança expõe impressões digitais de 1 milhão de pessoas

O sistema biométrico da Suprema também permitiu acesso a registros de reconhecimento facial, nomes de usuários e senhas

Victor Hugo Silva
Por
• Atualizado há 2 anos e 10 meses
TheDigitalWay / impressão digital na tecla Enter de um teclado / Pixabay / biometria

Ao mesmo tempo em que oferece mais segurança, o uso de impressões digitais cria ainda mais dados para serem expostos. É o caso de uma empresa que, com uma vulnerabilidade, permitiu o acesso às  digitais de mais de 1 milhão de pessoas.

Segundo o The Guardian, a brecha já foi corrigida, mas expôs os registros de reconhecimento facial, além de nomes de usuários e senhas não criptografadas. Os dados são mantidos pela Suprema, uma empresa que oferece um sistema biométrico de segurança.

Batizado de Biostar 2, ele usa impressões digitais e reconhecimento facial para liberar acesso a áreas como escritórios e depósitos. Em julho, a Suprema anunciou a integração do Biostar 2 com o AEOS, outro sistema usado por 5,7 mil organizações, incluindo governos, bancos e a polícia de Londres.

A brecha foi descoberta pelos pesquisadores em segurança Noam Rotem e Ran Locar, em conjunto com o vpnMentor, um site que avalia serviços de VPN. Em um projeto paralelo, eles verificaram portas em blocos de IP conhecidos para encontrar possíveis falhas em sistemas de empresas.

No caso da Suprema, eles conseguiram acessar o banco de dados por um navegador e manipular a URL para visualizar ainda mais informações. Eles identificaram registros de empresas em países como Estados Unidos, Reino Unido, Japão, Alemanha e Índia.

Os pesquisadores contabilizaram 27,8 milhões de registros, o equivalente a 23 GB de dados. Isso inclui impressões digitais, reconhecimento facial, fotos, nomes de usuário e senhas, registros de acesso e informações sobre níveis de segurança.

A vulnerabilidade era tanta que eles poderiam adicionar usuários ao banco de dados, o que permitiria o acesso de pessoas não autorizadas às instalações das empresas. O chefe de marketing da Suprema, Andy Ahn, afirmou ao Guardian que a empresa iniciou uma “avaliação profunda” e informará seus clientes caso seja necessário.

“Se houver qualquer ameaça definitiva em nossos produtos e/ou serviços, tomaremos medidas imediatas e faremos anúncios apropriados para proteger os valiosos negócios e ativos de nossos clientes”, afirmou.

Relacionados

Escrito por

Victor Hugo Silva

Victor Hugo Silva

Ex-autor

Victor Hugo Silva é formado em jornalismo, mas começou sua carreira em tecnologia como desenvolvedor front-end, fazendo programação de sites institucionais. Neste escopo, adquiriu conhecimento em HTML, CSS, PHP e MySQL. Como repórter, tem passagem pelo iG e pelo G1, o portal de notícias da Globo. No Tecnoblog, foi autor, escrevendo sobre eletrônicos, redes sociais e negócios, entre 2018 e 2021.

Temas populares