ФБР расследует возможную утечку примерно 153 млн сканов водительских удостоверений граждан США и Канады. База появилась на сервисе Nexus, а журналист Брайан Кребс нашёл среди образцов собственные права. По данным Reuters, девять человек уже подтвердили подлинность своих документов; вскоре после публикации расследования сервис Nexus исчез из даркнета.
⠀
Опаснее самого числа записей их свежесть. Кребс и специалист Infoblox Зак Эдвардс обнаружили, что временные отметки файлов совпадают с моментами, когда их документы физически сканировали в Hertz и других заведениях. Эти компании используют системы проверки личности IDScan.net, которая после публикаций начала внутреннее расследование.
⠀
В массиве обнаружены не только обычные фотографии прав. По данным Кребса, встречаются лицевая и обратная стороны, а также инфракрасные и ультрафиолетовые изображения — именно те дополнительные слои, которые системы верификации используют для проверки подлинности документа. Чем лучше система защиты от подделок собирает признаки настоящего удостоверения, тем ценнее становится её архив после компрометации.
⠀
Здесь возникает системный риск самой централизованной проверки личности. Тысячи компаний передают сканирование одному общему провайдеру, поэтому злоумышленнику уже не нужно взламывать каждую отдельно. Один общий слой собирает настоящие документы миллионов людей, а его компрометация превращает инфраструктуру защиты от подделок в источник материала для обхода других систем идентификации.
⠀
Психоистория #США