Technologie

Forscher entdecken ungeschützte Riesensammlung biometrischer Daten im Internet

Israelische Sicherheitsforscher haben im Internet eine Sammlung von fast 28 Millionen frei zugänglichen biometrischen Daten gefunden. Die Datensätze sollen vom Marktführer für biometrische Anwendungen in Europa stammen.
14.08.2019 11:51
Lesezeit: 1 min

Sicherheitsforscher aus Israel haben eine riesige Datenbank mit rund einer Million Fingerabdrücken und anderen biometrischen Daten aufgespürt, die quasi ungeschützt und unverschlüsselt im Web abgerufen werden konnte, berichtet die dpa. Die Daten stammen vom System "Biostar 2" der koreanischen Sicherheitsfirma Suprema, die nach eigenen Angaben Marktführer in Europa bei biometrischen Zutrittskontrollsystemen ist. Über das Sicherheitsleck hatten zuerst der britische "Guardian" sowie das israelische Portal "Calacalist" berichtet.

"Biostar 2" arbeitet mit Fingerabdrücken oder Gesichtsscans auf einer webbasierten Plattform für intelligente Türschlösser, mit der Unternehmen die Zugangskontrolle für ihre Büros oder Lagerhallen selbst organisieren können. Das System wird nach Angaben vom "Guardian" auch von der britischen Polizei sowie mehreren Verteidigungsunternehmen und Banken genutzt.

Die gravierende Sicherheitslücke wurde von den israelischen Hackern Noam Rotem und Ran Lokar entdeckt, die für den Dienst vpnMentor arbeiten. Die Schwachstelle habe dazu geführt, dass man die vollständige Kontrolle über die Konten im System erhalten konnte, sagte Rotem dem Portal "Calcalist".

Die Forscher hatten Zugriff auf über 27,8 Millionen Datensätze und 23 Gigabyte Daten, darunter Fingerabdruck- und Gesichtserkennungsdaten, Gesichtsfotos von Benutzern, unverschlüsselte Benutzernamen und Passwörter, Protokolle über den Zugang zu den Einrichtungen, Sicherheitsstufen und -freigabe sowie persönliche Daten des Personals. Außerdem hätten sie Datensätze in den Firmenkonten neu anlegen und manipulieren können.

Entsetzt zeigten sich die Forscher darüber, dass in dem System die vollständigen biometrischen Daten meist unverschlüsselt abgespeichert wurden. "Anstatt einen Hash des Fingerabdrucks zu speichern, der nicht rückentwickelt werden kann, speichern sie die tatsächlichen Fingerabdrücke der Menschen, die für bösartige Zwecke kopiert werden können", sagten die Forscher dem "Guardian". Überrascht waren Rotem und Lokar darüber, wie schlecht die Suprema-Kunden zum Teil ihre Konten abgesichert haben: "Viele Konten enthielten lächerlich einfache Passwörter wie" Passwort "und" abcd1234."

Der Marketingleiter von Suprema, Andy Ahn, sagte dem "Guardian", das Unternehmen habe eine "eingehende Bewertung" der von vpnMentor bereitgestellten Informationen vorgenommen. Die Kunden würden im Falle einer Bedrohung informiert werde. Die Sicherheitslücke sei inzwischen geschlossen worden.

Mehr zum Thema
article:fokus_txt
DWN
Politik
Politik Nordkoreas Kronprinzessin: Kim Ju-Ae rückt ins Zentrum der Macht
18.07.2025

Kim Jong-Un präsentiert die Zukunft Nordkoreas – und sie trägt Handtasche. Seine Tochter Kim Ju-Ae tritt als neue Machtfigur auf. Was...

DWN
Unternehmensporträt
Unternehmensporträt Birkenstock: Von der Orthopädie-Sandale zur globalen Luxusmarke
18.07.2025

Birkenstock hat sich vom Hersteller orthopädischer Sandalen zum weltweit gefragten Lifestyle-Unternehmen gewandelt. Basis dieses Wandels...

DWN
Politik
Politik 18. Sanktionspaket verabschiedet: EU verschärft Sanktionsdruck mit neuen Preisobergrenzen für russisches Öl
18.07.2025

Die EU verschärft ihren wirtschaftlichen Druck auf Russland: Mit einem neuen Sanktionspaket und einer Preisobergrenze für Öl trifft...

DWN
Politik
Politik China investiert Milliarden – Trump isoliert die USA
18.07.2025

China bricht alle Investitionsrekorde – und gewinnt Freunde in aller Welt. Trump setzt derweil auf Isolation durch Zölle. Wer dominiert...

DWN
Finanzen
Finanzen Energie wird unbezahlbar: Hohe Strom- und Gaskosten überfordern deutsche Haushalte
18.07.2025

Trotz sinkender Großhandelspreise für Energie bleiben die Kosten für Menschen in Deutschland hoch: Strom, Gas und Benzin reißen tiefe...

DWN
Finanzen
Finanzen Finanzen: Deutsche haben Angst um finanzielle Zukunft - Leben in Deutschland immer teurer
18.07.2025

Die Sorgen um die eigenen Finanzen sind einer Umfrage zufolge im europäischen Vergleich in Deutschland besonders hoch: Acht von zehn...

DWN
Wirtschaft
Wirtschaft Kursgewinne oder Verluste: Anleger hoffen auf drei entscheidende Auslöser für Börsenrally
18.07.2025

Zölle, Zinsen, Gewinne: Neue Daten zeigen, welche drei Faktoren jetzt über Kursgewinne oder Verluste entscheiden. Und warum viele...

DWN
Wirtschaft
Wirtschaft Wenn Kunden nicht zahlen: So sichern Sie Ihre Liquidität
18.07.2025

Alarmierende Zahlen: Offene Forderungen in Deutschland sprengen die 50-Milliarden-Euro-Marke. Entdecken Sie die Strategien, mit denen Sie...