Computer und Co.
14.08.2019

Mehr als eine Million Fingerabdrücke offen im Netz

Tel Aviv/London (dpa) - Eine riesige Datenbank mit hochsensiblen Daten, darunter rund eine Million Fingerabdrücke, hat einen längeren Zeitraum ungeschützt und unverschlüsselt im Netz gestanden.

Wie die israelischen Sicherheitsforscher Noam Rotem und Ran Lokar vom VPN-Vergleichsportals vpnMentor berichteten, stammen die Daten von der Plattform «Biostar 2» der koreanischen Sicherheitsfirma Suprema, die nach eigenen Angaben in Europa Marktführer bei biometrischen Zutrittskontrollsystemen ist. Über das Sicherheitsleck hatten zuerst der britische «Guardian» sowie das israelische Portal «Calcalist» berichtet.

«Biostar 2» arbeitet mit Fingerabdrücken oder Gesichtsscans auf einer webbasierten Plattform für intelligente Türschlösser, mit der Unternehmen die Zugangskontrolle für ihre Büros oder Lagerhallen selbst organisieren können. Das System wird nach Angaben vom «Guardian» auch von der britischen Polizei sowie mehreren Unternehmen aus der Rüstungsindustrie sowie Banken genutzt.

Unter den Kunden aus Deutschland hatten die Forscher Zugriff auf Daten der Firma Identbase. Das Unternehmen befasst sich mit Technologie zum Drucken von ID- und Zugangskarten.

«Das Leck ist riesig», erklärten die beiden Sicherheitsforscher. «Es gefährdet nicht nur betroffene Geschäfte und Organisationen, sondern auch die Angestellten.» Die Schwachstelle habe dazu geführt, dass man die vollständige Kontrolle über die Konten im System erhalten konnte, sagte Rotem dem Portal «Calcalist».

Die Forscher hatten Zugriff auf über 27,8 Millionen Datensätze und 23 Gigabyte Daten, darunter Fingerabdruck- und Gesichtserkennungsdaten, Gesichtsfotos von Benutzern, unverschlüsselte Benutzernamen und Passwörter, Protokolle über den Zugang zu den Einrichtungen, Sicherheitsstufen und -freigabe sowie persönliche Daten des Personals. Außerdem hätten sie Datensätze in den Firmenkonten neu anlegen und manipulieren können.

«Böswillige Agenten könnten das Leck nutzen, um sichere Einrichtungen zu hacken und die Sicherheitsprotokolle für kriminelle Aktivitäten zu manipulieren.»

Entsetzt zeigten sich die Forscher darüber, dass in dem System die vollständigen biometrischen Daten meist unverschlüsselt abgespeichert wurden. «Anstatt einen Hash des Fingerabdrucks zu speichern, der nicht rückentwickelt werden kann, speichern sie die tatsächlichen Fingerabdrücke der Menschen, die für bösartige Zwecke kopiert werden können», sagten die Forscher dem «Guardian».

Überrascht waren Rotem und Lokar darüber, wie schlecht die Suprema-Kunden zum Teil ihre Konten abgesichert haben: «Viele Konten enthielten lächerlich einfache Passwörter wie" Passwort "und" abcd1234.»

Der Marketingleiter von Suprema, Andy Ahn, sagte dem «Guardian», das Unternehmen habe eine «eingehende Bewertung» der von vpnMentor bereitgestellten Informationen vorgenommen. Die Kunden würden im Falle einer Bedrohung informiert werde. Die Firma vpnMentor erklärte, die Sicherheitslücke sei am Dienstag geschlossen worden, eine Woche, nachdem das Leck entdeckt wurde.



Thema des Tages

Union und SPD starten Endspurt für Milliarden-Klimapaket

Berlin (dpa) - Union und SPD starten mit Signalen der Annäherung, aber ohne konkrete Festlegungen in die Woche der Entscheidung über ihr Milliardenpaket für mehr Klimaschutz. »weiter
Lesen Sie auch:
  • Drohnenattacke auf Saudi-Arabiens Zentrum der Ölindustrie
  • Klima-Aktivisten blockieren Haupteingang der IAA
  • SC Freiburg düpiert badischen Rivalen Hoffenheim
  • Computer

    Datenschützer verbietet AfD-Meldeportal «Neutrale Schule»

    Schwerin (dpa) - Das umstrittene AfD-Meldeportal «Neutrale Schule» ist in Mecklenburg-Vorpommern verboten worden. Die dort veröffentlichten Textpassagen, in denen Schüler zur Meldung angeblicher Verstöße von Lehrern gegen das Neutralitätsgebot aufgefordert werden, müssen bis 20. September entfernt werden. »weiter
    Lesen Sie auch:
  • Paris will Entwicklung von Libra in Europa nicht erlauben
  • Online-Spiele in Ultra-Tempo: Tokyo Game Show öffnet Tore
  • Facebook sperrt Chatbot auf Netanjahus Profil wegen Hetze


  • Wissenschaft

    Neuer Komet ist möglicherweise interstellarer Besucher

    Pasadena (dpa) - Ein Ende August entdeckter Komet stammt möglicherweise von außerhalb unseres Sonnensystems. »weiter
    Lesen Sie auch:
  • NDR: Pharmakonzerne entwickeln keine neuen Antibiotika mehr
  • Forscher fürchten dramatischen Schwund am Aletschgletscher
  • Gentechnisch veränderte Mücken breiten sich in Brasilien aus
  • Börse
    DAX
    Chart
    DAX 12.386,00 -0,66%
    TecDAX 2.851,00 -0,73%
    EUR/USD 1,1072 -0,01%

    Quelle: Sponsor Deutsche Bank / Realtime Indikation