Доступ к камере или микрофону не означает доступ к биометрическим данным россиян, мошенники не смогут просто скопировать запись лица или голоса и использовать как универсальный "цифровой ключ", рассказали РИА Новости в пресс-службе Центра биометрических технологий (ЦБТ).
"Вредоносное приложение может получить доступ к данным на смартфоне - сообщениям, кодам подтверждения, аккаунтам и банковским приложениям. Однако доступ к камере или микрофону не означает доступ к биометрическим данным, которые хранятся в Единой биометрической системе (ЕБС). Запись лица или голоса нельзя просто скопировать и использовать как универсальный "цифровой ключ", - говорится в сообщении.
Там отмечается, что при проверке по ЕБС система не просто сопоставляет лицо или голос с ранее зарегистрированными данными, но и определяет, что перед устройством находится живой человек, а не фотография, запись или цифровая подмена.
"В чувствительных сценариях применяются дополнительные способы подтверждения. Фото и образец голоса могут использоваться для создания дипфейков и социальной инженерии, но сами по себе не позволяют получить доступ к сервисам по биометрии", - уточнили в пресс-службе.
В ЦБТ рекомендуют не устанавливать неизвестные APK-файлы, не выдавать приложениям лишние разрешения и проверять отправителя тревожного сообщения через другой канал связи.