Benachrichtigung aktivieren Dürfen wir Sie in Ihrem Browser über die wichtigsten Nachrichten des Handelsblatts informieren? Sie erhalten 2-5 Meldungen pro Tag.
Fast geschafft Erlauben Sie handelsblatt.com Ihnen Benachrichtigungen zu schicken. Dies können Sie in der Meldung Ihres Browsers bestätigen.
Benachrichtigungen erfolgreich aktiviert Wir halten Sie ab sofort über die wichtigsten Nachrichten des Handelsblatts auf dem Laufenden. Sie erhalten 2-5 Meldungen pro Tag.
Jetzt Aktivieren
Nein, danke

„Biostar 2“ Sicherheitslücke: Millionen biometrische Daten offen im Netz entdeckt

Die koreanische Sicherheitsfirma Suprema kämpft mit einem Datenskandal. Forscher fanden 27,8 Millionen Datensätze im Internet – meist unverschlüsselt.
Kommentieren
Die Forscher hatten Zugriff auf 27,8 Millionen Datensätze und 23 Gigabyte Daten. Quelle: dpa
Fingerabdruck

Die Forscher hatten Zugriff auf 27,8 Millionen Datensätze und 23 Gigabyte Daten.

(Foto: dpa)

Tel Aviv, London Sicherheitsforscher aus Israel haben eine riesige Datenbank mit rund einer Million Fingerabdrücken und anderen biometrischen Daten aufgespürt, die quasi ungeschützt und unverschlüsselt im Web abgerufen werden konnte. Die Daten stammen vom System „Biostar 2“ der koreanischen Sicherheitsfirma Suprema, die nach eigenen Angaben Marktführer in Europa bei biometrischen Zutrittskontrollsystemen ist. Über das Sicherheitsleck hatten zuerst der britische „Guardian“ sowie das israelische Portal „Calacalist“ berichtet.

„Biostar 2“ arbeitet mit Fingerabdrücken oder Gesichtsscans auf einer webbasierten Plattform für intelligente Türschlösser, mit der Unternehmen die Zugangskontrolle für ihre Büros oder Lagerhallen selbst organisieren können. Das System wird nach Angaben vom „Guardian“ auch von der britischen Polizei sowie mehreren Verteidigungsunternehmen und Banken genutzt.

Die gravierende Sicherheitslücke wurde von den israelischen Hackern Noam Rotem und Ran Lokar entdeckt, die für den Dienst vpnMentor arbeiten. Die Schwachstelle habe dazu geführt, dass man die vollständige Kontrolle über die Konten im System erhalten konnte, sagte Rotem dem Portal „Calcalist“.

Die Forscher hatten Zugriff auf über 27,8 Millionen Datensätze und 23 Gigabyte Daten, darunter Fingerabdruck- und Gesichtserkennungsdaten, Gesichtsfotos von Benutzern, unverschlüsselte Benutzernamen und Passwörter, Protokolle über den Zugang zu den Einrichtungen, Sicherheitsstufen und -freigabe sowie persönliche Daten des Personals. Außerdem hätten sie Datensätze in den Firmenkonten neu anlegen und manipulieren können.

Entsetzt zeigten sich die Forscher darüber, dass in dem System die vollständigen biometrischen Daten meist unverschlüsselt abgespeichert wurden. „Anstatt einen Hash des Fingerabdrucks zu speichern, der nicht rückentwickelt werden kann, speichern sie die tatsächlichen Fingerabdrücke der Menschen, die für bösartige Zwecke kopiert werden können“, sagten die Forscher dem „Guardian“.

Überrascht waren Rotem und Lokar darüber, wie schlecht die Suprema-Kunden zum Teil ihre Konten abgesichert haben: „Viele Konten enthielten lächerlich einfache Passwörter wie„ Passwort “und„ abcd1234.“

Der Marketingleiter von Suprema, Andy Ahn, sagte dem „Guardian“, das Unternehmen habe eine „eingehende Bewertung“ der von vpnMentor bereitgestellten Informationen vorgenommen. Die Kunden würden im Falle einer Bedrohung informiert werde. Die Sicherheitslücke sei inzwischen geschlossen worden.

Mehr: Banken lagern immer mehr Daten und IT-Anwendungen an externe Anbieter aus. Doch Hackerangriffe werfen immer wieder Fragen nach der Sicherheit auf.

  • dpa
Startseite

Mehr zu: „Biostar 2“ - Sicherheitslücke: Millionen biometrische Daten offen im Netz entdeckt

0 Kommentare zu "„Biostar 2“: Sicherheitslücke: Millionen biometrische Daten offen im Netz entdeckt"

Das Kommentieren dieses Artikels wurde deaktiviert.

Serviceangebote