Журнал «Компьютерра» № 14 от 10 апреля 2007 года

Высокотехнологичные штучки из фантастических фильмов медленно, но верно проникают в нашу жизнь. Поговорить с компьютером по душам, правда, по-прежнему не удастся, а вот узнавать своего хозяина кремниевые помощники уже научились. Канадская компания Bioscrypt представила систему идентификации пользователя VisionAccess 3D DeskCam, основанную на оптическом распознавании лица. Законному владельцу достаточно предстать перед электронным глазом своего компьютера, чтобы залогиниться в ОС и требующих аутентификации приложениях.

Аппаратная часть любопытной системы с виду напоминает обычную веб-камеру, а само сканирование выполняется практически мгновенно. На физиономию сидящего перед компьютером человека инфракрасный источник проецирует мельчайшую сетку из сорока тысяч ячеек, на основе которой строится трехмерная модель головы опознаваемого. Затем виртуальная маска сличается с хранящимися образцами, и система выносит вердикт о правомочности доступа. По заявлению Bioscrypt, методика столь совершенна, что беспристрастное око не обращает внимания на бороду и усы, может работать в условиях недостаточной освещенности и различает как две капли воды похожих близнецов. В продаже 3D DeskCam, которая заодно выполняет и функции веб-камеры, должна появиться до конца этого года, а ее цена предположительно составит 350 долларов. Перспективы новая технология открывает самые заманчивые. Что ни говори, а отсутствие необходимости запоминать пароли или прикасаться к сканерам отпечатков пальцев чрезвычайно удобно.

Внимательный читатель, возможно, заметит сходство 3D DeskCam с творением компании A4Vision, основанной двумя талантливыми выпускниками Бауманки, которым полгода назад «Компьютерра» посвятила тему номера (см. #656). Как оказалось, совпадение описаний двух систем не случайно: в январе Bioscrypt приобрела A4Vision. Прежде Bioscrypt специализировалась на сканерах отпечатков пальцев, а теперь, получив в свое распоряжение качественную «лицевую» технологию, станет еще более сильным игроком на растущем рынке биометрической идентификации, который, к слову, персональными компьютерами вовсе не ограничивается. ИК

Идем на рекорд

Тучи сгустились над одной из крупнейших в мире сетей розничного дискаунта, американской TJX и миллионами ее покупателей. Первой грозят почти 4 млрд. долларов убытков и годы восстановления репутации, а вторым — опустошение банковских счетов. А все из-за вопиющего просчета в системе ИТ-безопасности, благодаря которому хакеры смогли похитить сведения о 45,7 млн. кредитных и дебетовых карт клиентов более чем 2300 магазинов TJX в США, Канаде, Англии и Ирландии.

Канун рождества 2006 года надолго останется в памяти руководства и службы ИТ-безопасности TJX. 18 декабря было обнаружено, что неизвестные лица аж с июня 2005-го имели доступ к компьютерной системе, занимающейся обработкой финансовых транзакций по пластиковым картам. Под угрозой оказались счета людей, ставших клиентами TJX за период с января 2003-го по ноябрь 2006 года, причем многие из них также «засветили» водительские права и другие удостоверения личности.

Инцидент до сих пор окутан туманом. Компания жестко дозирует публикацию любой информации, пытаясь погасить скандал. Официальные сообщения TJX содержат лишь сухие рафинированные сведения и изобилуют извинениями и призывами к лояльности. Эксперты, однако, предполагают, что в данном случае сработала хитроумная комбинация шайки киберпреступников. Компания InfoWatch сомневается в успешности банального взлома сети крупного ритейлера и считает, что дело не могло обойтись без помощи засланного в TJX казачка.

Тем временем к расследованию подключились эксперты по ИТ-безопасности из General Dynamics и IBM, а также власти США и Канады. Банки-эмитенты проводят мониторинг операций и в массовом порядке блокируют скомпрометированные счета: только Fitchburg Savings Bank был вынужден перевыпустить 1300 карт. По мнению Массачусетской банковской ассоциации, инцидент может задеть сотни банков по всему миру. Так, American Express, VISA и MasterCard уведомили корейские власти и финансовое сообщество, что утечка затронула примерно 15 тысяч жителей страны. Логично предположить, что и российским гражданам-клиентам TJX стоит озаботиться получением новых пластиковых карт, чтобы не обнаружить утечку средств или блокировку в самый неподходящий момент.