Биометрията – най-голямата измама на 21-ви век?

Биометричната автентикация активно замества традиционните пароли и ПИН кодове, предлагайки по-удобен и, както обикновено се смята, по-сигурен начин за потвърждаване на самоличността. Пръстовите отпечатъци, чертите на лицето, гласът и дори формата на ухото – всички те станаха част от съвременния цифров пейзаж.

Бързото разпространение на тези технологии обаче не мина без последствия: заедно с удобството се увеличават и злоупотребите. Интересът на престъпността към биометричните данни вече не е хипотетичен – престъпниците все по-често използват уязвимостите им в реални атаки.

По данни на Европол броят на инцидентите, свързани с измами с биометрични системи се е увеличил значително. Нападателите се фокусират върху т.нар. презентационни атаки. Тяхната същност се състои във фалшифициране или имитиране на биометрични белези с цел заблуда на системата за удостоверяване.

Прост пример е силиконово копие на пръстов отпечатък, направено от снимка или физическа проба. Такива фалшификати могат да се направят в домашни условия с помощта на леснодостъпни материали, а съвременните 3D принтери могат да създадат още по-точни копия. Системите за лицево разпознаване също са уязвими. Престъпниците използват силиконови маски, грим, софтуерни алгоритми за морфинг и технологии за дийпфейк. Последните позволяват не само да се променя изображението, но и да се синтезира гласът, като се имитира речта на определено лице.

Подобни методи се използват активно за заобикаляне на системите за сигурност, включително в банковите и държавните служби. Например, има случаи на използване на фалшификати за заобикаляне на идентификацията в системите за дистанционно обслужване.

Както отбелязва Европол, векторът на злоупотребите вече не се ограничава само до фалшифициране на данни. Става въпрос и за извличане на биометрични профили, които могат да се използват за проследяване, изнудване или дори масово наблюдение.

Технологиите, предназначени за укрепване на защитата се превръщат в средство за атака в ръцете на престъпниците. Веднъж компрометирани, биометричните данни не могат да бъдат заменени – за разлика от паролата, пръстовият отпечатък или формата на лицето остават непроменени за цял живот.

За да се противопоставят на новите заплахи, правоприлагащите органи трябва да излязат извън рамките на традиционните реакции. Европол подчертава значението на тясното сътрудничество с изследователи и експерти по сигурността.

Съвместната работа позволява не само да се прогнозират векторите на атаките, но и бързо да се прилагат защитни мерки. Това включва наблюдение на заплахите, своевременно актуализиране на алгоритмите, както и задължително етикетиране и анализ на инциденти, свързани със заобикаляне на биометрични системи.

Специално внимание се предлага да се обърне на повишаването на осведомеността на полицейските служители, разследващите експерти и техническите специалисти. Познаването на биометричните атаки, способността за разпознаване на следи от биометрични атаки и уменията за работа с биометрични данни при разследвания стават изключително важни. Става въпрос не само за защита на системите, но и за правната квалификация на подобни престъпления, която все още е далеч от съвършенство.

В доклада на Европол се подчертава, че без подходяща реакция от страна на правоприлагащите органи обществото рискува да загуби доверието си в биометричните данни като технология на бъдещето.

Тъй като киберпрестъпността преминава на ново ниво, са необходими не само технически решения, но и ясна стратегия, която да съчетава усилията на правителството, бизнеса и научните среди. Това е единственият начин да се запази балансът между сигурност и удобство, който първоначално е бил замислен като акцент в биометричните технологии.