Die Verwendung von Porträtfotos zur Authentifizierung biometrischer Daten ist nach wie vor erfolgreich, was sagt die Staatsbank dazu?

Ein Vertreter der vietnamesischen Staatsbank (SBV) bestätigte, dass einige Tests gezeigt hätten, dass das Authentifizierungssystem der Bank durch statische Bilder anstelle der echten Gesichter der Nutzer getäuscht wurde. Laut SBV lag dies jedoch lediglich daran, dass einige Banken die biometrischen Funktionen vorübergehend deaktiviert hatten, um einen reibungslosen Systembetrieb am ersten Tag der Anwendung der neuen Vorschriften zu gewährleisten.

Die Verwendung von Porträtfotos zur Authentifizierung biometrischer Daten ist nach wie vor erfolgreich.

In den letzten Tagen, in denen die biometrische Authentifizierung zu einem Thema von großer Bedeutung für die Bevölkerung geworden ist, haben viele Betrüger die Schwierigkeiten der Kunden bei der Aktualisierung ihrer biometrischen Daten auf den entsprechenden Servern ausgenutzt und damit Besorgnis ausgelöst.

Darüber hinaus gab es laut zahlreichen Pressequellen einen Fall, in dem ein Kunde testweise ein Foto als Porträt verwendete, um Geld von einer Bank zu überweisen, und feststellte, dass die Überweisung trotzdem erfolgreich war.

Dies wirft Bedenken hinsichtlich der tatsächlichen Sicherheit biometrischer Maßnahmen auf, die zum Schutz der finanziellen Sicherheit der Kunden eingeführt wurden.

Was sagte der Vertreter der Staatsbank?

Am 4. Juli veranstaltete die Staatsbank einen Workshop zum Thema „Lösungen zum Schutz von Kunden bei der Nutzung von Bankdienstleistungen“, um zu informieren, die aktuelle Situation auszutauschen und zu diskutieren sowie Lösungen zum Schutz der Kunden bei der Nutzung von Bankdienstleistungen heute vorzuschlagen.

Im Rahmen des Workshops antwortete der stellvertretende Gouverneur der vietnamesischen Staatsbank, Pham Tien Dung, und bestätigte, dass es einige Tests gegeben habe, die gezeigt hätten, dass das Authentifizierungssystem der Bank durch Standbilder anstelle des echten Gesichts des Benutzers getäuscht werden könne.

Der Workshop „Lösungen zum Schutz von Kunden bei Bankdienstleistungen“ wurde am Morgen des 4. Juli von der Staatsbank in Hanoi veranstaltet. Foto: SBV

Der stellvertretende Gouverneur erklärte jedoch auch, dass aufgrund des plötzlichen Anstiegs der Transaktionszahlen am ersten Tag einige Banken die biometrische Funktion vorübergehend abgeschaltet hätten, um die Stabilität und den reibungslosen Ablauf des Systems zu gewährleisten.

„Bei einer Kapazitätserhöhung um das 10- bis 20-Fache lassen sich lokale Engpässe kaum vermeiden. Im Durchschnitt werden täglich rund 2 Millionen Transaktionen im Interbanken-Geldtransfersystem mit einem Betrag von 10 Millionen VND oder mehr abgewickelt“, so der stellvertretende Gouverneur. „Einige Banken haben aufgrund des hohen Transaktionsaufkommens die Liveness-Funktion deaktiviert, um einen reibungslosen Ablauf zu gewährleisten.“

Der stellvertretende Gouverneur der Staatsbank stellte klar, dass es sich bei der hier erwähnten Überlastung um die Anzahl der an das Bankensystem gesendeten Anfragen handelt. Sobald diese Funktion aktiviert ist, besteht die Schwachstelle der Authentifizierung mittels statischem Bild nicht mehr.

Herr Vu Ngoc Son, Technischer Direktor der Vietnam National Cyber Security Technology Joint Stock Company (NCS), erklärte, dass Anbieter biometrischer Authentifizierungstechnologien häufig die Funktion „Lebenderkennung“ anbieten. Diese Technologie hilft dabei, zu erkennen, ob es sich bei dem von der Kamera aufgenommenen Bild um ein lebendes Objekt, ein Standbild oder einen Videoclip handelt.

Der Gouverneur der Staatsbank hat die Entscheidung Nr. 2345/QD-NHNN zur Umsetzung von Sicherheitslösungen bei Online-Zahlungen und Bankkartenzahlungen erlassen, die ab dem 1. Juli 2024 gelten.

Dementsprechend müssen ab dem 1. Juli 2024 Online-Geldtransfertransaktionen von mehr als 10 Millionen VND auf einmal oder insgesamt mehr als 20 Millionen VND pro Tag biometrisch per Fingerabdruck oder Gesichtserkennung authentifiziert werden.

Quelle