Помашите ручкой: новая биометрическая аутентификация от Hitachi

Помашите ручкой: новая биометрическая аутентификация от Hitachi

Помашите ручкой: новая биометрическая аутентификация от Hitachi

Компания Hitachi анонсировала новую технологию биометрической аутентификации, которая, как ожидается, в будущем позволит попрощаться с паролями. Метод Hitachi использует жест руки, для этого подойдёт любой девайс, оснащённый камерой.

Hitachi уже зарекомендовала себя с положительной стороны по части биометрической аутентификации — кредитные организации давно используют разработку компании в качестве альтернативы паролям. Речь идёт о распознавании человека по венам на пальцах.

Теперь корпорация представляет интересный метод реализации такого способа идентификации — человеку нужно будет всего лишь помахать рукой.

«Наша технология считывает рисунок вен, расположенных в ваших пальцах. Для этого используется инфракрасное излучение», — объясняет Рави Ахлувалия, один из управляющих сотрудников Hitachi Security Business Group.

При этом имплементация не требует дополнительного аппаратного обеспечения или каких-то специальных датчиков. Используя всего лишь камеру вашего ноутбука или смартфона, технология Hitachi позволит просканировать рисунок вен во всех пальцах. Для этого пользователю нужно будет просто помахать рукой.

Hitachi задействует односторонний проприетарный алгоритм, а после набор данных шифруется ещё с помощью AES-256.

«Существуют также другие меры безопасности, которые мы задействуем в нашей экосистеме. Однако по понятным причинам мы не будем публиковать информацию о них», — продолжает Ахлувалия.

У криминального ИИ-сервиса WormGPT украли данные 19 тысяч подписчиков

На популярном онлайн-форуме, посвященном утечкам, появилось сообщение о взломе ИИ-платформы, специально созданной для нужд киберкриминала. К посту прикреплен образец добычи — персональные данные, якобы принадлежащие юзерам WormGPT.

По словам автора атаки, ему суммарно удалось украсть информацию о 19 тыс. подписчиков хакерского ИИ-сервиса, в том числе их имейлы, ID и детали платежей.

Эксперты Cybernews изучили слитый образец февральских записей из базы и обнаружили, что они действительно содержат пользовательские данные и дополнительные сведения:

  • тип подписки;
  • валюта, в которой производилась оплата;
  • суммарная выручка по тому же тарифному плану.

Автор поста об атаке на WormGPT — хорошо известный форумчанин, на счету которого множество легитимных публикаций. Этот факт, по мнению исследователей, придает еще больше веса утверждению о взломе криминального ИИ-сервиса.

Утечка пользовательской базы WormGPT позволяет идентифицировать авторов атак с применением этого ИИ-инструмента. Злоумышленники могут ею воспользоваться, к примеру, для адресного фишинга или шантажа.

RSS: Новости на портале Anti-Malware.ru