Страх большинства перед биометрией снова оправдался: в терминалах китайской компании ZKTeco нашли целый букет дыр, которые могут испортить жизнь очень многим. В России эти терминалы, к слову, тоже есть.

Одна из уязвимостей позволяет красть биометрию со считывателей. С помощью другой можно проходить через турникеты и двери, интегрированные с терминалами — это возможно благодаря уязвимой базе данных, куда можно просто загрузить свои фотографии для прохода.

Есть и дыра пострашнее — так как терминалы понимают QR-коды, можно воспользоваться этим, загрузив в них вредоносные данные. Получится на время стать легитимным пользователем и попасть куда-нибудь, куда проход воспрещён. Оставлю здесь ссылки: 1, 2, 3, 4, 5.