Эксперты по кибербезопасности обманули Windows Hello одним ИК-фото » Адыгея - Новости, события, комментарии, факты

» » Эксперты по кибербезопасности обманули Windows Hello одним ИК-фото
Эксперты по кибербезопасности обманули Windows Hello одним ИК-фото 11:08 Вторник 0 263
20-07-2021, 11:08
В Мире 263 0

Эксперты по кибербезопасности обманули Windows Hello одним ИК-фото


Эксперты по кибербезопасности обманули Windows Hello одним ИК-фото

Лучше использовать отпечаток пальца или PIN-код.



Экспертам по кибербезопасности из компании CyberArk удалось обмануть систему распознавания лиц Windows Hello, используя изображение лица владельца компьютера.

Microsoft разработала Windows Hello для быстрого и защищённого доступа к ноутбукам и ПК с Windows 10. Для этого могут использоваться отпечатки пальцев пользователя, PIN-код или функция распознавания лица. Последняя совместима с веб-камерами различных производителей, но требует наличия в них инфракрасного и RGB-датчика.

Специалисты CyberArk установили, что при распознавании лица система может обрабатывать только инфракрасные кадры, причём для успешной аутентификации может хватить всего одного фото.

Для проверки этой теории они создали специальное USB-устройство, в которое загрузили ИК-фотографии пользователя и изображения Губки Боба в формате RGB. Windows Hello распознала гаджет как USB-камеру и разблокировала ПК по одной лишь ИК-фотографии. Кадры с обладателем квадратных штанов её не смутили.

Специалисты отметили, что использовать эту уязвимость для взлома чужого ПК будет довольно сложно. Злоумышленнику в таком случае потребуется ИК-фотография пользователя и физический доступ к устройству. И тем не менее, лазейка существует, и Microsoft о ней в курсе. Разработчики компании уже выпустили первый апдейт, который должен исправлять «уязвимостью обхода функций безопасности Hello».




Оставить комментарий

    • bowtiesmilelaughingblushsmileyrelaxedsmirk
      heart_eyeskissing_heartkissing_closed_eyesflushedrelievedsatisfiedgrin
      winkstuck_out_tongue_winking_eyestuck_out_tongue_closed_eyesgrinningkissingstuck_out_tonguesleeping
      worriedfrowninganguishedopen_mouthgrimacingconfusedhushed
      expressionlessunamusedsweat_smilesweatdisappointed_relievedwearypensive
      disappointedconfoundedfearfulcold_sweatperseverecrysob
      joyastonishedscreamtired_faceangryragetriumph
      sleepyyummasksunglassesdizzy_faceimpsmiling_imp
      neutral_faceno_mouthinnocent
Кликните на изображение чтобы обновить код, если он неразборчив