» » Эксперты по кибербезопасности обманули Windows Hello одним ИК-фото
Эксперты по кибербезопасности обманули Windows Hello одним ИК-фото 11:08 Вторник 0 187
20-07-2021, 11:08
В Мире 187 0

Эксперты по кибербезопасности обманули Windows Hello одним ИК-фото


Эксперты по кибербезопасности обманули Windows Hello одним ИК-фото

Лучше использовать отпечаток пальца или PIN-код.



Экспертам по кибербезопасности из компании CyberArk удалось обмануть систему распознавания лиц Windows Hello, используя изображение лица владельца компьютера.

Microsoft разработала Windows Hello для быстрого и защищённого доступа к ноутбукам и ПК с Windows 10. Для этого могут использоваться отпечатки пальцев пользователя, PIN-код или функция распознавания лица. Последняя совместима с веб-камерами различных производителей, но требует наличия в них инфракрасного и RGB-датчика.

Специалисты CyberArk установили, что при распознавании лица система может обрабатывать только инфракрасные кадры, причём для успешной аутентификации может хватить всего одного фото.

Для проверки этой теории они создали специальное USB-устройство, в которое загрузили ИК-фотографии пользователя и изображения Губки Боба в формате RGB. Windows Hello распознала гаджет как USB-камеру и разблокировала ПК по одной лишь ИК-фотографии. Кадры с обладателем квадратных штанов её не смутили.

Специалисты отметили, что использовать эту уязвимость для взлома чужого ПК будет довольно сложно. Злоумышленнику в таком случае потребуется ИК-фотография пользователя и физический доступ к устройству. И тем не менее, лазейка существует, и Microsoft о ней в курсе. Разработчики компании уже выпустили первый апдейт, который должен исправлять «уязвимостью обхода функций безопасности Hello».




Оставить комментарий

    • bowtiesmilelaughingblushsmileyrelaxedsmirk
      heart_eyeskissing_heartkissing_closed_eyesflushedrelievedsatisfiedgrin
      winkstuck_out_tongue_winking_eyestuck_out_tongue_closed_eyesgrinningkissingstuck_out_tonguesleeping
      worriedfrowninganguishedopen_mouthgrimacingconfusedhushed
      expressionlessunamusedsweat_smilesweatdisappointed_relievedwearypensive
      disappointedconfoundedfearfulcold_sweatperseverecrysob
      joyastonishedscreamtired_faceangryragetriumph
      sleepyyummasksunglassesdizzy_faceimpsmiling_imp
      neutral_faceno_mouthinnocent
Кликните на изображение чтобы обновить код, если он неразборчив
Главное о кино за неделю: трейлер новой «Матрицы», первые обзоры на «Дюну» Вильнёва и не только 23:00 Воскресенье 0 197 Главное о кино за неделю: трейлер новой «Матрицы», первые обзоры на «Дюну» Вильнёва и не только Сообщения о всё новых переносах продолжаются, но не меньше новостей появляется о проектах в разработке, которые мы увидим в ближайшие пару лет. Всё самое интересное из мира кино за минувшую неделю.

х