Dados biométricos: O que é?

Dados biométricos, ou biometria para abreviar, são medidas e cálculos corporais relacionados às características biológicas, físicas e comportamentais de um indivíduo. Isso pode variar de DNA, tipo sanguíneo, assinatura e marcha ambulante até as impressões digitais, rosto, íris e padrões de voz mais comumente conhecidos.

A biometria de cada pessoa é única, por isso oferece uma alternativa superior às senhas para facilidade de uso e privacidade e segurança aprimoradas. Como resultado, a identificação biométrica tornou-se cada vez mais difundida, não apenas em instalações de alta segurança, mas também na vida cotidiana das pessoas.

Hoje, mais de 80% dos smartphones oferecem recursos biométricos para seus usuários, permitindo o desbloqueio de dispositivos, a autenticação do usuário para compras e a confirmação de ações confidenciais em vários aplicativos.

Redes sociais: uma fonte infinita de biometria

Nossas vidas digitais são dominadas por recursos biométricos que podem ser expostos em plataformas de mídia social como Facebook, Twitter, Instagram, YouTube, TikTok e outros. Então, ao postar maquiagem para os olhos aparentemente inocentes, vídeos de unboxing ou pintura ao vivo, fotos de perfil, histórias com nossa vida diária e mensagens de voz, também estamos compartilhando nossos identificadores exclusivos com o mundo.

O rápido avanço da tecnologia e das plataformas de mídia que suportam imagem e vídeo de alta resolução podem inadvertidamente expor nosso rosto, íris, impressões digitais e padrões de voz que podem ser clonados e usados por agentes de ameaças.

Como os sistemas de reconhecimento biométrico podem ser enganados?

Rosto, íris, impressões digitais e padrões de voz são os quatro biometrias mais comuns que podem ser facilmente colhidos das redes sociais.

• Os sistemas de reconhecimento facial podem ser enganados pela coleta de imagens ou vídeos de alta qualidade de um indivíduo, que podem ser utilizados para criar maquiagem que imita as características faciais de outra pessoa, produzir máscaras hiper-realistas, gerar renderizações 3D, fabricar réplicas de cabeça em tamanho real e até mesmo empregar tecnologia deepfake.

• Os sistemas de reconhecimento de impressões digitais, projetados para permitir que usuários autorizados desbloqueiem ou acessem aplicativos, podem ser comprometidos por réplicas de impressão digital de silicone ou até mesmo duplicatas feitas de cola de madeira.

• Os sistemas de reconhecimento de íris são geralmente mais difíceis de falsificar em comparação com os equivalentes faciais e de impressões digitais. No entanto, A. Januta destaca que, há alguns anos, uma fotografia de alta resolução da íris, em combinação com uma lente de contato, era suficiente para imitar um olho para desbloquear dispositivos pessoais.

• Os sistemas de reconhecimento de voz são amplamente utilizados em dispositivos domésticos inteligentes, bancos e finanças. No entanto, o software de IA de clonagem de voz pode replicar a voz capturada de mensagens de vídeo ou áudio. Importante destacar é que, hoje, mesmo uma gravação curta de três segundos é suficiente para criar uma réplica de alta qualidade da voz de alguém.

Casos de uso maliciosos

Embora seja possível que os dados biométricos possam ser extraídos das redes sociais, a maioria deles não vaza diretamente dessas plataformas. Em vez disso, o maior risco de vazamentos de dados biométricos é de bancos de dados mal protegidos. Em ambos os casos, os dados biométricos expostos podem ser explorados em vários casos maliciosos.

Acessando dispositivos e contas

Com acesso aos seus dispositivos pessoais e uma réplica convincente das suas características faciais, impressão digital ou íris, um cibercriminoso pode contornar os requisitos de autenticação para desbloquear o seu dispositivo. Como resultado, eles podem obter acesso total às suas informações privadas, incluindo listas de contatos, fotos e vídeos pessoais, arquivos de trabalho, dados financeiros, credenciais de login e outros documentos confidenciais.

Eles podem acessar portais de compras on-line e contas financeiras e fazer saques, transações ou compras não autorizadas. Eles podem instalar software mal-intencionado em seu dispositivo para extrair dados ou monitorar suas atividades. Um dispositivo comprometido pode até ser usado para distribuir spam ou malware para outras pessoas.

Aceder a serviços ou cometer fraudes

Os dados biométricos expostos também podem permitir que os fraudadores se passem por você ao acessar vários serviços e instalações. Isso pode incluir a entrada não autorizada em áreas restritas e o acesso a serviços financeiros, educacionais, governamentais ou médicos. A.Januta acrescenta que, em alguns países, os dados biométricos já permitem que as pessoas retirem dinheiro de caixas eletrônicos, entrem em eventos esportivos e até paguem por mercadorias em supermercados.

Equipados com seus dados biométricos, os agentes de ameaças podem se passar por você enquanto cometem crimes. Exemplos disso incluem o uso de máscaras hiper-realistas para tomar empréstimos, o acesso a contas bancárias usando clones de voz sintetizados por IA ou o golpe de contatos com deepfakes, o que, de acordo com A. Januta, é um dos casos mais comuns hoje.

Ele menciona que, em um dos casos, os agentes de ameaças se passaram por um executivo da Binance, copiando sua imagem durante reuniões de vídeo e comprometendo vários projetos de criptografia. Em outro caso, os fraudadores criaram um vídeo deepfake de um americano no qual ele encorajou seu amigo a investir na mineração de Bitcoin.

Comprometendo sua reputação

Vídeos deepfake ou imagens geradas por IA podem retratar falsamente você participando de atividades inadequadas ou enfrentando emergências. Além disso, esses dados podem ser empregados para fabricar suas impressões digitais em cenas de crime ou personificar sua voz em esquemas de vishing destinados a seus familiares.

Como proteger os dados biométricos?

"A falsificação do sistema biométrico é como um jogo de gato e rato. Uma vez que especialistas em segurança cibernética ou agentes de ameaças encontram uma vulnerabilidade nos sistemas de reconhecimento biométrico que pode ser explorada, os provedores de sistemas biométricos e as empresas de tecnologia os corrigem rapidamente. Embora seja menos provável que isso aconteça com pessoas comuns, indivíduos de alto perfil, como celebridades, empresários ou políticos, permanecem vulneráveis, por isso não podemos ignorar os riscos potenciais associados à exposição de dados biométricos nas mídias sociais", adverte A. Januta.

 

Para abordar essas preocupações, a A. Januta oferece uma série de sugestões práticas para proteger nossas informações biométricas e impedir sua extração das redes sociais.

• Seja cauteloso ao compartilhar biometria nas mídias sociais: Mantenha-se vigilante ao postar vídeos ou imagens que possam expor seus recursos biométricos exclusivos, como impressões digitais, rosto ou padrões de íris.

• Modifique a qualidade da mídia e cubra áreas sensíveis: Reduza a resolução de vídeos e imagens com você e considere editar ou desfocar informações biométricas confidenciais antes de compartilhá-las.

• Opte por fatores biométricos menos expostos: Escolha métodos de autenticação biométrica que sejam menos comumente expostos publicamente ou tenham um risco menor de serem comprometidos, como íris ou retina.

• Analise a mídia compartilhada completamente: Examine qualquer mídia com sua biometria antes de compartilhá-la nas redes sociais, garantindo que nenhuma exposição não intencional ocorra.

• Realize pesquisas regulares na mídia: Pesquise periodicamente a sua própria imagem online e avalie o contexto em que as suas imagens aparecem, tomando as medidas necessárias para remover qualquer exposição indesejada ou potencialmente prejudicial.

• Priorize a autenticação multifator (MFA): Use a biometria que seja menos exposta para autenticação de fator único ou, melhor ainda, incorpore a biometria como parte de um processo de autenticação multifator, em vez de depender apenas de um único fator biométrico.

• Use um dispositivo de autenticação de hardware adicional: Melhore a segurança com um dispositivo de hardware habilitado para FIDO, fornecendo uma camada extra de proteção contra acesso não autorizado por meio de protocolos padronizados.

• Em vez de biometria, use senhas complexas e exclusivas: Para contas menos importantes, use senhas fortes, apenas não se esqueça de atualizá-las regularmente e armazená-las com segurança em um gerenciador de senhas respeitável.

• Tenha cuidado com novos serviços e tecnologias: Esteja atento ao fornecer seus dados biométricos a serviços ou tecnologias emergentes e garanta que essas entidades tenham medidas de segurança robustas para proteger suas informações confidenciais.