Trend Micro presenterar idag rapporten Leaked Today, Exploited for Life – How Social Media Biometric Patterns Affect Your Future. Rapporten varnar för att biometriska data skapar allvarliga risker för falsk autentisering för en lång rad digitala verktyg och funktioner, inte minst i metaverse.

Biometrisk teknik spelar en mycket större roll i våra liv nu än för tio år sedan. Idag används den för allt fler moment i vår vardag, såsom vid passering gränskontroller, inloggning på ett bankkonto, uttag av kontanter eller betalning av kollektivtrafik.

– Användningen av biometri förespråkas av vissa som ett säkrare, mer lättanvänt alternativ till klassiska lösenord. Till skillnad från lösenord kan vi dock inte ändra våra biometriska egenskaper, så en attack kan komma att få långvariga konsekvenser för de som drabbas. Att kapa en användares metaverse-profil kommer i framtiden vara som att idag ha total åtkomst till någons PC, säger Jean Diarbakerli, Säkerhetsrådgivare på Trend Micro.

Sociala medier ger oss möjlighet att hålla kontakten med människor världen över och vi delar våra upplevelser i form av foton, video och ljud. Genom att dela med oss av personligt innehåll, delar vi dessvärre också med oss av våra potentiellt känsliga biometriska mönster. Det finns till exempel nästan tio miljoner inlägg på Instagram med hashtagen #EyeMakeup, medan videor med #EyeChallenge har över två miljarder visningar på TikTok. Båda dessa hashtags innehåller inlägg där personer visar foton på sina irisar.

Informationen från sociala medier kan användas för identitetskapning, övervakning av myndigheter eller för att generera deepfakes (särskilt av offentliga personer). Det är än så länge relativt ovanligt att denna data används för ekonomiskt motiverad brottslighet, men den omfattningen förväntas öka allt eftersom cyberkriminella blir bättre på att förfalska den biometriska datan.