Використання портретних фотографій все ще успішно автентифікує біометричні дані, що каже Державний банк?

Представник Державного банку В'єтнаму (SBV) підтвердив, що деякі тести показали, що система автентифікації банку була обдурена статичними зображеннями замість реальних облич користувачів. Однак, за даними SBV, це сталося лише тому, що деякі банки тимчасово вимкнули біометричні функції, щоб забезпечити безперебійну роботу системи в перший день застосування нових правил.

Використання портретних фотографій все ще успішно забезпечує біометричну автентифікацію

Останнім часом, коли біометрична автентифікація стала проблемою, що дуже турбує людей, багато шахраїв скористалися труднощами клієнтів з оновленням біометричної інформації до відповідної власності, що викликало занепокоєння у людей.

Крім того, за повідомленнями багатьох ЗМІ, був випадок, коли клієнт спробував використати фотографію як портрет для тестового переказу грошей з банку та виявив, що переказ все одно пройшов успішно.

Це викликає занепокоєння щодо реальної безпеки біометричних заходів, які запроваджуються для захисту фінансової безпеки клієнтів.

Що сказав представник Державного банку?

4 липня Державний банк організував семінар на тему «Рішення для захисту клієнтів, які користуються банківськими послугами», щоб надати інформацію, обмінятися думками та обговорити поточну ситуацію, а також запропонувати рішення для захисту клієнтів, які користуються банківськими послугами сьогодні.

На семінарі заступник голови Державного банку В'єтнаму Фам Тьєн Зунг відповів, підтвердивши, що деякі тести показують, що система автентифікації банку обманюється фотографіями, а не справжнім обличчям користувача.

Семінар «Рішення для захисту клієнтів, які користуються банківськими послугами» провів Державний банк у Ханої вранці 4 липня. Фото: SBV

Однак, заступник голови також зазначив, що через раптове збільшення кількості транзакцій у перший день деякі банки тимчасово вимкнули біометричну функцію, щоб забезпечити стабільність та безперебійність системи.

«Коли пропускна здатність збільшується в 10-20 разів, важко уникнути локальних перевантажень. В середньому, в системі міжбанківських грошових переказів на день відбувається близько 2 мільйонів транзакцій на суму 10 мільйонів донгів і більше», – сказав заступник голови. «Є один-два банки, які через велику кількість транзакцій вимкнули функцію Liveness, щоб забезпечити безперебійне проведення транзакцій».

Заступник голови Державного банку також уточнив, що перевантаження тут пов'язане з кількістю запитів, що надсилаються до банківської системи. Коли ця функція ввімкнена, вразливість автентифікації за статичним зображенням більше не існує.

Пан Ву Нгок Сон, технічний директор В'єтнамської національної акціонерної компанії з технологій кібербезпеки (NCS), зазначив, що постачальники технологій біометричної автентифікації часто надають функцію «Виявлення живості». Ця технологія допоможе визначити, чи є зображення, захоплене камерою, зображенням живого об'єкта, нерухомим зображенням чи відеокліпом .

Голова Державного банку видав Рішення № 2345/QD-NHNN про впровадження рішень безпеки в онлайн-платежах та платежах за допомогою банківських карток, яке набуває чинності з 1 липня 2024 року.

Відповідно, з 1 липня 2024 року онлайн-транзакції з переказу грошей на суму понад 10 мільйонів донгів одночасно або сукупно понад 20 мільйонів донгів на день повинні будуть проходити біометричну автентифікацію за допомогою відбитка пальця або обличчя.

Джерело