Cybersecurity Expert Abdul Serwadda įspėja apie smegenų bangos slaptažodį

$config[ads_kvadrat] not found

Kibernetinio saugumo ekspertas Darius Povilaitis vs Aurelijus Veryga II Karštos kėdės

Kibernetinio saugumo ekspertas Darius Povilaitis vs Aurelijus Veryga II Karštos kėdės
Anonim

Laikykite savo mintis sau, jei nenorite įsilaužti. Tai yra žinutė, kurią pateikė Abdul Serwadda, Teksaso technikos universiteto docentas, kuris atliko tyrimus, kaip smegenų bangas naudoti kaip autentifikavimo būdą. Telefono atrakinimas naudojant tik savo protą gali skambėti vėlesniu nei nuskaitymo pirštų atspaudais arba skenavimas jūsų rainelė, bet kiekvienas, kuris gauna šiuos duomenis, galėtų sužinoti apie jūsų išsamią medicininę istoriją, kurią galbūt norėsite laikyti privačiu.

„Autentifikavimas, naudojant smegenų bangas, tikriausiai turi ilgą kelią“, - sakė Serwadda Skaitmeninės tendencijos interviu, paskelbtą ketvirtadienį. „Tačiau yra ir kitų smegenų bangų taikomųjų programų, kurioms gresia tos pačios grėsmės“.

Nors mokslininkai niekada nėra pasiruošę geriausiam laikui, tam tikrą laiką tyrinėjo „brainwave“ autentiškumą. Čia pateikiamas 2012 m. Prototipas, kad Kopenhagos universiteto Kopenhagos studentai sukūrė prieigą prie išmaniojo telefono, lygindami juos su failais:

Biometrinis autentifikavimas, matuojant vartotojo kūną, siekiant nustatyti, ar suteikti prieigą, turi privalumų ir trūkumų. Nėra jokių slaptažodžių, kuriuos reikia prisiminti, bet jei informacija kada nors ištrūksta, paprastai neįmanoma pakeisti. Pirštų atspaudų keitimas nėra toks pats, kaip prisiminti slaptą klausimą, ir, deja, smegenų bangos patiria panašių problemų. Serwadda įspėjo, kad bangos gali atskleisti medicininę informaciją, pvz., Dabartinį narkotikų vartojimą, emocinę būseną ar bet kokias nuolatines sąlygas.

„Net nereikia eiti į įsilaužėlių, kad surastumėte, kas tai piktnaudžiauja“, - sakė Serwadda. „Programos kūrėjas, kuris skelbia smegenų matavimo programą rinkoje, yra pirmasis vaikinas, galintis piktnaudžiauti šia“.

Naudojant smegenų bangas naudotojų atpažinimui išspręstų daug autentiškumo problemų. Klausymas dėl proto išskirtinių bangų gali reikšti, kai signalas nebebus aptinkamas, prietaisas užrakins. Tačiau, jei tai yra pasirinkimas tarp asmens duomenų transliavimo ir kelių sekundžių nuskaitymo pirštų atspaudais, gali būti pernelyg nenuostabu, kad smegenų bangų nuskaitymas dar nepradėtas.

$config[ads_kvadrat] not found