Kaspersky, Çin biyometrik erişim sistemlerinde 24 güvenlik açığı buldu – TEKNOLOJİ
Bu şekilde bir saldırgan, doğrulama sürecini kolayca atlayabilir ve veritabanına rastgele kullanıcı verileri ekleyerek veya sahte bir QR kodu kullanarak yetkisiz erişim elde edebilir. Saldırganlar ayrıca biyometrik verileri çalıp sızdırabilir, cihazları uzaktan yönetebilir ve arka kapılar ekleyebilir. Bu, dünya çapında cihazı kullanan yüksek güvenlikli tesisleri riske atıyor.Kusurlar, Kaspersky Güvenlik Değerlendirmesi uzmanlarının ZKTeco'nun beyaz etiketli cihazlarının yazılım ve donanımına yönelik araştırması sırasında keşfedildi. Tüm sonuçlar halka açıklanmadan önce proaktif olarak üreticiyle paylaşıldı. Bu biyometrik okuyucular, nükleer veya kimya tesislerinden ofislere ve hastanelere kadar farklı endüstrilerde erişim ve kimlik doğrulama için yaygın olarak kullanılmaktadır. B...