Použití portrétních fotografií stále úspěšně ověřuje biometrické údaje, co říká Státní banka?

Zástupce Vietnamské státní banky (SBV) potvrdil, že některé testy ukázaly, že ověřovací systém banky byl oklamán statickými obrázky namísto skutečných obličejů uživatelů. Podle SBV to však bylo pouze proto, že některé banky dočasně deaktivovaly biometrické funkce, aby zajistily plynulý chod systému hned první den zavedení nových předpisů.

Použití portrétních fotografií stále úspěšně ověřuje biometrické údaje

V posledních dnech, kdy se biometrické ověřování stalo pro lidi velkým problémem, mnoho podvodníků zneužívá obtíží zákazníků s aktualizací biometrických údajů na příslušné hodnoty, což lidem způsobuje obavy.

Kromě toho se podle mnoha tiskových zdrojů vyskytl případ, kdy se zákazník pokusil použít statický snímek jako portrét k otestování převodu peněz z banky a zjistil, že převod byl i tak úspěšný.

To vyvolává obavy o skutečnou bezpečnost biometrických opatření – která jsou zavedena za účelem ochrany finanční bezpečnosti zákazníků.

Co řekl zástupce Státní banky?

Státní banka uspořádala 4. července workshop na téma „Řešení pro ochranu zákazníků využívajících bankovní služby“, jehož cílem bylo poskytnout informace, vyměnit si názory a diskutovat o aktuální situaci a navrhnout řešení na ochranu zákazníků využívajících bankovní služby v současnosti.

Na workshopu odpověděl zástupce guvernéra Vietnamské státní banky Pham Tien Dung a potvrdil, že existují testy, které ukazují, že ověřovací systém banky byl oklamán statickými fotografiemi namísto skutečného obličeje uživatele.

Workshop „Řešení pro ochranu zákazníků využívajících bankovní služby“ uspořádala Státní banka v Hanoji ráno 4. července. Foto: SBV

Zástupce guvernéra však také uvedl, že kvůli náhlému nárůstu počtu transakcí v první den některé banky dočasně vypnuly biometrickou funkci, aby zajistily stabilitu a plynulost systému.

„Když se kapacita zvýší 10–20krát, je obtížné vyhnout se lokálnímu přetížení. V průměru se v mezibankovním systému převodu peněz uskuteční asi 2 miliony transakcí denně s částkou 10 milionů VND a více,“ uvedl náměstek guvernéra. „Existuje jedna nebo dvě banky, které kvůli velkému počtu transakcí vypnuly funkci Liveness, aby zajistily plynulý průběh transakcí.“

Zástupce guvernéra Státní banky také upřesnil, že přetížení se zde týká počtu požadavků odeslaných do bankovního systému. Po zapnutí této funkce již neexistuje zranitelnost ověřování pomocí statického obrazu.

Pan Vu Ngoc Son – technický ředitel vietnamské Národní akciové společnosti pro kybernetickou bezpečnost (NCS) – uvedl, že poskytovatelé technologií biometrického ověřování často poskytují funkci „Detekce živosti“. Tato technologie pomůže zjistit, zda je obraz pořízený kamerou obrazem živého objektu, statickým obrázkem či videoklipem .

Guvernér Státní banky vydal rozhodnutí č. 2345/QD-NHNN o implementaci bezpečnostních řešení v online platbách a platbách bankovními kartami s účinností od 1. července 2024.

V souladu s tím bude od 1. července 2024 nutné biometricky ověřovat online transakce převodu peněz v hodnotě přesahující 10 milionů VND najednou nebo kumulativně přesahující 20 milionů VND denně pomocí otisku prstu nebo obličeje.

Zdroj