Исследователям безопасности удалось обмануть Windows Hello на старых версиях Windows 10

Категория: Windows 10
Дата: 25-12-2017, 21:06
Просмотров: 1 227

Уязвимость, обнаруженная исследователями безопасности, позволяет сделать подмену с Windows Hello на старых релизах Windows 10. Тем не менее, даже если на вашем ПК установлены Creators Update или Fall Creators Update, распознавание лица необходимо настроить снова, чтобы справить уязвимость.

Матиас Дег и Филипп Бучеггер, исследователи, которые обнаружили уязвимость, говорят, что Windows Hello можно обмануть с помощью печатных фотографий авторизованного пользователя, который был изменен. Использование фронтальной фотографии, сделанной с помощью инфракрасной камеры, привело к тому, что распознавание лица на затронутых версиях Windows 10 можно было обмануть.

Дег и Бчеггер протестировали атаку спуфинга с помощью стандартной настройки Windows Hello и включения «расширенного анти-спуфинга». Вот небольшая часть доклада:

Версии Windows Hello по умолчанию и Windows Hello с включенной функцией расширенного анти-спуфинга в разных версиях Windows 10 уязвимы для описанной атаки спуфинга и могут быть подвергнуты атаке. Если активирован «расширенный анти-спуфинг», то, в зависимости от целевой версии Windows 10, необходимо использовать немного другую фотографию и другие атрибуты, но дополнительные усилия для злоумышленника незначительны. В общем, простая спуфинг-атака менее надежна, когда включена функция расширенного анти-спуфинга.

Несмотря на беспокойство, атака требует определенный набор шагов для работы. Лучший способ оставаться в безопасности - убедиться, что на ПК установлены Creators Update или Fall Creators Update.

Вы можете посмотреть демонстрации эксплойта в действии ниже: