Il numero di impronte digitali che lasciamo rappresenta una minaccia per la sicurezza del sistema bancario?

Question

Il numero di impronte digitali che lasciamo rappresenta una minaccia per la sicurezza del sistema bancario?

#1 da (1 voti)

0

Diverse banche importanti consentono agli utenti di accedere ai loro conti bancari con solo le impronte digitali. A me stava accadendo, però: quante impronte digitali lascia la persona media al giorno? Quanto sarebbe difficile usare uno di questi per accedere al conto bancario di qualcuno?

Sono stati condotti studi su quanto spesso le persone lasciano impronte digitali di alta qualità? Un tale attacco è stato tentato (o è riuscito) ancora?

Un controsenso che posso vedere a favore della sicurezza di questo schema è che, se si registra il dispositivo in anticipo, questa è in realtà un'autenticazione a due fattori (perché si dispone del dispositivo e si sta utilizzando l'impronta digitale - è usando qualcosa che hai e qualcosa che sei). Ma anche i cellulari sono facili da rubare.

Quindi, la mia domanda iniziale continua a essere: ci sono stati studi, modelli di minacce, casi di attacchi riusciti, ecc. che indicano quanto sia seria questa minaccia?

physical multi-factor

posta EJoshuaS 25.12.2018 - 04:40

fonte

1 risposta

Leggi altre domande sui tag physical multi-factor

Credenziali di autenticazione di base su dispositivo mobile Utilizzo di hashcat per l'attacco di collisione [chiuso]

score 1 · Accepted Answer

Sì, ci sono molte ricerche e l'ultima è la più impressionante:

Researchers have shown for years that the popular fingerprint sensors used to guard smartphones can be tricked sometimes, using a lifted print or a person's digitized fingerprint data. But new findings from computer scientists at New York University's Tandon School of Engineering could raise the stakes significantly. The group has developed machine learning methods for generating fake fingerprints — called DeepMasterPrints — that not only dupe smartphone sensors, but can successfully masquerade as prints from numerous different people. Think of it as a skeleton key for fingerprint-protected devices.

Quindi, ovviamente, le banche non possono fare affidamento solo sulle impronte digitali e il loro modello di minaccia dovrebbe includere anche questi casi per costruire una difesa approfondita.