Empreintes digitales - Forme de la main - Visage - Iris - Rétine - Réseau veineux - Analyse comportementale - Voix - Signature dynamique - Frappe au clavier - Démarche ...

L’authentification biométrique pourrait être le talon d’Achille de la sécurité du Métavers

Trend Micro Incorporated présente les résultats d’un nouveau rapport de recherches intitulé « Leaked Today, Exploited for Life : How Social Media Biometric Patterns Affect ». Ce dernier porte sur le risque crée par la publication insouciante de données biométriques sur les réseaux sociaux dont le Métavers. Trend Micro définit le Métavers comme « un environnement d’exploitation distribué dans le cloud, multifournisseur, à la fois immersif et interactif auquel les utilisateurs peuvent accéder via différents types d’appareils connectés ».

Ainsi, les personnes malveillantes capables de se faire passer pour des individus dans cette nouvelle itération du web pourraient accéder à de multiples informations sensibles : des comptes bancaires en ligne aux banques de crypto-monnaies, en passant par les données d’entreprises.

Comme le souligne le rapport de Trend Micro, les acteurs de la menace pourraient utiliser des données biométriques volées ou ayant fait l’objet de fuites pour tromper les appareils connectés, tels que les casques VR/AR, et s’identifier sous l’identité d’un autre individu. Un acte de malveillance qui ouvrait la porte au vol de données, à la fraude, à l’extorsion, etc.

Dans ce contexte, les profils d’utilisateurs du Métavers devraient constituer une cible nouvelle et attrayante pour les acteurs de la menace. Pour s’identifier dans le Métavers, l’utilisateur doit renseigner à minima deux facteurs d’authentification. Parmi eux, les données biométriques, exploitables depuis les représentations d’utilisateurs en 3D, qui modélisent les expressions/mimiques de chaque utilisateur, représentent une opportunité nouvelle de dérober des données personnelles.

Trend Micro donne l’alerte et appel à un dialogue de fond entre les acteurs du marché sur la manière d’écarter ces risques. Le rapport « Leaked Today, Exploited for Life : How Social Media Biometric Patterns Affect » met en garde contre le fait que d’importants volumes de données biométriques, y compris des modèles de visage, de voix, d’iris, de paume et d’empreintes digitales, sont déjà exposés en ligne avec une qualité suffisante pour tromper les systèmes d’authentification.

Ces données sont accessibles au sein de portraits, d’images et de contenu audio publiés sur les réseaux sociaux et plateformes de messagerie, les sites de médias et les portails gouvernementaux que le grand public utilise tous les jours.

Le rapport prévient également qu’en plus d’aider les acteurs de la menace à contourner les contrôles d’authentification, l’utilisation judicieuse de données biométriques divulguées ou volées pourrait également contribuer à créer des modèles deepfake en masse.

Source : https://www.globalsecuritymag.fr

Formation conseil en biométrie

Biometrie-Online.Net vous propose des actions de
Formation - Conseil sur mesure en intra.

Ces sessions permettent aux participants d'acquérir les bases de la biométrie, afin de comprendre les solutions biométriques mises en œuvre dans leur secteur d’activité.

Formation Conseil Biométrie Biométrique

À l’issue des actions de Formation - Conseil, les participants seront capables de :

  • Connaître le contexte, le marché, les enjeux, la place de la biométrie dans la sécurité et la gestion des identités.
  • Comprendre le fonctionnement des technologies biométriques, terminologie, avantages et limites.
  • Appliquer la règlementation.
  • Lister les problématiques du déploiement, propre à chaque type d’application.

Lire la suite

Le réseau social de la biométrie

Vous avez un intérêt pour la biométrie.

Vous pouvez adhérer au groupe « Biometrics Network & Forum » sur Linkedin.Plus

de 11 000 membres, des utilisateurs finaux, des fournisseurs, des chercheurs vous attendent.

En tant que membre du groupe, vous pouvez lire et soumettre des articles sur la biométrie, nouveaux produits, emplois, nouvelles de l'industrie et des événements.

Cliquez ici pour rejoindre le groupe.

LinkedIn 648x200