Ein Vertreter der Staatsbank Vietnams (SBV) bestätigte, dass einige Tests gezeigt hätten, dass das Authentifizierungssystem der Bank durch statische Bilder anstelle der echten Gesichter der Nutzer getäuscht wurde. Laut SBV lag dies jedoch nur daran, dass einige Banken die biometrische Funktion vorübergehend deaktiviert hatten, um die reibungslose Funktion des Systems am ersten Tag der Anwendung der neuen Vorschriften zu gewährleisten.
Mit einem Porträtfoto gelingt die Authentifizierung biometrischer Daten immer noch
In letzter Zeit ist die biometrische Authentifizierung zu einem Thema geworden, das den Menschen große Sorgen bereitet. Viele Betrüger haben die Schwierigkeiten der Kunden ausgenutzt, biometrische Informationen auf entsprechendes Eigentum zu aktualisieren, und so bei den Menschen für Beunruhigung gesorgt.
Darüber hinaus gab es laut zahlreichen Pressequellen einen Fall, bei dem ein Kunde testweise mit einem Standbild als Portrait Geld von einer Bank überweisen wollte und feststellte, dass die Überweisung trotzdem erfolgreich war.
Dies gibt Anlass zur Sorge hinsichtlich der tatsächlichen Sicherheit biometrischer Maßnahmen, die zum Schutz der finanziellen Sicherheit der Kunden eingeführt werden.
Was hat der Vertreter der Staatsbank gesagt?
Am 4. Juli organisierte die Staatsbank einen Workshop zum Thema „Lösungen zum Schutz der Kunden, die Bankdienstleistungen nutzen“, um Informationen bereitzustellen, sich über die aktuelle Situation auszutauschen und zu diskutieren und Lösungen zum Schutz der Kunden vorzuschlagen, die heute Bankdienstleistungen nutzen.
Auf dem Workshop antwortete der stellvertretende Gouverneur der Staatsbank von Vietnam, Pham Tien Dung, und bestätigte, dass einige Tests gezeigt hätten, dass das Authentifizierungssystem der Bank durch statische Fotos und nicht durch das echte Gesicht des Benutzers getäuscht werde.
Der stellvertretende Gouverneur sagte jedoch auch, dass aufgrund des plötzlichen Anstiegs der Transaktionszahlen am ersten Tag einige Banken die biometrische Funktion vorübergehend deaktiviert hätten, um die Stabilität und reibungslose Funktionsweise des Systems zu gewährleisten.
„Wenn die Kapazität um das Zehn- bis Zwanzigfache steigt, lassen sich lokale Engpässe kaum vermeiden. Durchschnittlich werden im Interbanken-Geldtransfersystem täglich etwa zwei Millionen Transaktionen mit Beträgen von 10 Millionen VND oder mehr abgewickelt“, sagte der stellvertretende Gouverneur. „Ein oder zwei Banken haben aufgrund der hohen Anzahl an Transaktionen die Liveness-Funktion deaktiviert, um einen reibungslosen Ablauf der Transaktionen zu gewährleisten.“
Der stellvertretende Gouverneur der Staatsbank stellte außerdem klar, dass es sich bei der Überlastung hier um die Anzahl der an das Bankensystem gesendeten Anfragen handelt. Wenn diese Funktion aktiviert ist, besteht die Sicherheitslücke bei der Authentifizierung durch statische Bilder nicht mehr.
Herr Vu Ngoc Son, Technischer Direktor der Vietnam National Cyber Security Technology Joint Stock Company (NCS), sagte, dass Anbieter biometrischer Authentifizierungstechnologien häufig die Funktion „Liveness Detection“ anbieten. Mithilfe dieser Technologie lässt sich erkennen, ob es sich bei dem von der Kamera aufgenommenen Bild um ein lebendes Objekt, ein Standbild oder einen Videoclip handelt.
Der Gouverneur der Staatsbank hat die Entscheidung Nr. 2345/QD-NHNN zur Implementierung von Sicherheitslösungen bei Online-Zahlungen und Bankkartenzahlungen mit Wirkung vom 1. Juli 2024 erlassen. Dementsprechend ist ab dem 1. Juli 2024 für Online-Geldtransfertransaktionen von über 10 Millionen VND auf einmal oder kumulativ über 20 Millionen VND pro Tag eine biometrische Authentifizierung per Fingerabdruck oder Gesicht erforderlich. |
Quelle
Kommentar (0)