Przedstawiciel Banku Państwowego Wietnamu (SBV) potwierdził, że niektóre testy wykazały, że system uwierzytelniania banku był oszukiwany przez statyczne obrazy zamiast prawdziwych twarzy użytkowników. Jednak według SBV, stało się tak tylko dlatego, że niektóre banki tymczasowo wyłączyły funkcje biometryczne, aby zapewnić płynne działanie systemu w pierwszym dniu obowiązywania nowych przepisów.
Korzystanie ze zdjęć portretowych nadal skutecznie uwierzytelnia dane biometryczne
W ostatnich czasach, gdy uwierzytelnianie biometryczne stało się kwestią budzącą duże obawy, wielu oszustów wykorzystało trudności klientów w aktualizacji danych biometrycznych odpowiednich nieruchomości, wzbudzając niepokój ludzi.
Ponadto, według wielu źródeł prasowych, zdarzył się przypadek, gdy klient spróbował wykorzystać nieruchome zdjęcie jako portret, aby przetestować przelew pieniędzy z banku i okazało się, że przelew mimo to został zrealizowany.
Rodzi to obawy o rzeczywiste bezpieczeństwo zabezpieczeń biometrycznych, które wprowadza się w celu ochrony bezpieczeństwa finansowego klientów.
Co powiedział przedstawiciel Banku Państwowego?
4 lipca Bank Państwowy zorganizował warsztaty na temat „Rozwiązań mających na celu ochronę klientów korzystających z usług bankowych”, aby dostarczyć informacji, wymienić się opiniami i omówić bieżącą sytuację, a także zaproponować rozwiązania mające na celu ochronę klientów korzystających obecnie z usług bankowych.
Podczas warsztatów zastępca prezesa Banku Państwowego Wietnamu Pham Tien Dung potwierdził, że przeprowadzono pewne testy, które wykazały, że system uwierzytelniania banku został oszukany za pomocą nieruchomych zdjęć zamiast prawdziwej twarzy użytkownika.
Zastępca gubernatora powiedział jednak również, że ze względu na nagły wzrost liczby transakcji pierwszego dnia, niektóre banki tymczasowo wyłączyły funkcję biometryczną, aby zapewnić stabilność i płynność działania systemu.
„Gdy przepustowość wzrośnie 10–20-krotnie, trudno będzie uniknąć lokalnych korków. Średnio dziennie w międzybankowym systemie przelewów pieniężnych realizowanych jest około 2 milionów transakcji na kwotę 10 milionów VND lub więcej” – powiedział wiceprezes. „Jeden lub dwa banki, ze względu na dużą liczbę transakcji, wyłączyły funkcję Liveness, aby zapewnić płynność transakcji”.
Wiceprezes Banku Państwowego wyjaśnił również, że przeciążenie dotyczy liczby żądań wysyłanych do systemu bankowego. Po włączeniu tej funkcji luka w zabezpieczeniach uwierzytelniania za pomocą obrazu statycznego znika.
Pan Vu Ngoc Son – dyrektor techniczny Wietnamskiej Narodowej Spółki Akcyjnej ds. Technologii Cyberbezpieczeństwa (NCS) – powiedział, że dostawcy technologii uwierzytelniania biometrycznego często oferują funkcję „wykrywania żywotności”. Technologia ta pomaga wykryć, czy obraz rejestrowany przez kamerę jest obrazem żywego obiektu, czy też nieruchomym obrazem lub klipem wideo .
Prezes Banku Państwowego wydał decyzję nr 2345/QD-NHNN w sprawie wdrożenia rozwiązań zapewniających bezpieczeństwo płatności internetowych i płatności kartami bankowymi, obowiązującą od 1 lipca 2024 r. W związku z tym od 1 lipca 2024 r. internetowe transakcje przelewów pieniężnych o wartości przekraczającej 10 mln VND jednorazowo lub łącznie ponad 20 mln VND dziennie będą musiały zostać uwierzytelnione biometrycznie za pomocą odcisku palca lub twarzy. |
Źródło
Komentarz (0)