網(wǎng)絡(luò)安全企業(yè)趨勢(shì)科技近日發(fā)布一份最新報(bào)告,警告生物特征資料外泄問(wèn)題可能會(huì)為社群、線上游戲及元宇宙等各種數(shù)字場(chǎng)景帶來(lái)嚴(yán)重的認(rèn)證風(fēng)險(xiǎn)。
趨勢(shì)科技將元宇宙定義成一種云計(jì)算分布式、多廠商、沉浸式互動(dòng)作業(yè)環(huán)境,用戶(hù)可通過(guò)各種聯(lián)網(wǎng)設(shè)備加以訪問(wèn)。而這意味著只要有人能夠在這新一代的全球網(wǎng)絡(luò)其中冒充成他人,就能訪問(wèn)他人的一切資訊,包括網(wǎng)絡(luò)銀行賬號(hào)、虛擬加密貨幣商店,甚至是企業(yè)機(jī)密敏感資料。
報(bào)告指出,未來(lái)黑客或許可利用偷來(lái)或被外泄的生物特征資料騙過(guò)聯(lián)網(wǎng)設(shè)備(如VR/AR眼鏡頭盔),進(jìn)而登錄他人賬號(hào),而這將衍生出各種犯罪行為,像是資料竊盜、詐騙、勒索等。此外,元宇宙用戶(hù)個(gè)人文件也是黑客覬覦的目標(biāo)之一,因?yàn)槔锩姘烁鞣N寶貴的生物特征資料,例如可仿照用戶(hù)真實(shí)特征所制作的3D人物模型。
在未來(lái)元宇宙世界中的全新運(yùn)算環(huán)境下,三種常用的認(rèn)證元素,分別是個(gè)人資訊(如密碼、身份證字號(hào))、個(gè)人設(shè)備(如加密識(shí)別設(shè)備、token)及個(gè)人生物特征,將會(huì)有至少兩種在元宇宙軟件注冊(cè)時(shí)被采用。
該報(bào)告并警告,這些外泄或失竊的生物特征資料除了可能讓黑客通過(guò)認(rèn)證檢查之外,經(jīng)過(guò)巧妙的運(yùn)用,這些資料還可能被用來(lái)制作Deepfake深度變臉模型。
趨勢(shì)科技基礎(chǔ)架構(gòu)策略副總裁Bill Malik強(qiáng)調(diào),生物識(shí)別技術(shù)被某些人推崇為比密碼識(shí)別還安全且更容易使用的替代方案。然而,在我們身上的生物特征卻不像密碼那樣可以輕易變更,因此若萬(wàn)一遭到外泄,將有很大的可能對(duì)用戶(hù)帶來(lái)深遠(yuǎn)影響。未來(lái),盜用他人的元宇宙用戶(hù)個(gè)人文件,便會(huì)如同今日可盜用并完全掌控他人的個(gè)人計(jì)算機(jī)一樣。
(首圖來(lái)源:shutterstock)