Feltörték a biometrikus azonosítókat
Egyre több noteszgépgyártó használja arra ugyanis a gépek webkameráját, hogy arcfelismerő szoftverrel összekötve egyértelműen azonosítsa a felhasználót, így feleslegessé téve a jelszavak begépelését. Ugyanezen feladatot látják el a drágább modelleken található ujjlenyomat-olvasók, amelyeket már régebben is sikerült átverni némi ragasztószalag segítségével. A webkamerák azonban még ennél is rosszabbul szerepeltek.
A konferencián résztvevő kutatók a Lenovo Veriface III, az ASUS Smartlogon V1.0.0005 és a Toshiba Face Recognition 2.0.2.32-es verzióját kerülték ki egyszerűen azzal, hogy a tulaj helyett annak fotóját mutatták fel - de a rendszerekbe úgy is sikerült belépni, hogy egyszerűen egy csomó képet végigmutogatva sikerült olyat is találni, amely ugyan nem a tulajdonosé volt, mégis eléggé hasonlított hozzá ahhoz, hogy a rendszer beengedje.
A probléma megoldása jelenleg egyszerű, de kicsit kényelmetlen: térjünk vissza a jelszavas védelemre, úgy, hogy jelszónak megfelelően hosszú, bonyolult, és értelmes szavakat nem tartalmazó karaktersort választunk.
