Windows Hello是微軟在Windows 10系統(tǒng)上提供的一項智能生物識別系統(tǒng)，可通過用戶的面部、虹膜、或指紋等特征來解鎖Windows系統(tǒng) 。不過近日有安全研究人員發(fā)現(xiàn)了該系統(tǒng)在面部識別方面的一項漏洞，可通過假USB攝像頭來繞過認(rèn)證系統(tǒng) 。
【研究人員發(fā)現(xiàn)假USB攝像頭可繞過Windows Hello】安全公司賽博亞克(CyberArk)的研究人員發(fā)現(xiàn)，Windows Hello要求設(shè)備具備一個RGB和一個紅外傳感器的攝像頭，而紅外傳感器收集的數(shù)據(jù)就是繞過Windows Hello驗證的關(guān)鍵 。研究人員使用了一塊開發(fā)板制作了一個USB設(shè)備，該設(shè)備在系統(tǒng)中顯示為一個帶有RGB和紅外傳感器的USB攝像頭 。但實際上，該設(shè)備只是發(fā)送預(yù)制的圖像幀：一些真實主人的紅外幀和一些海綿寶寶的RGB幀 。經(jīng)過幾次測試，研究人員發(fā)現(xiàn)，只需要一個紅外幀和一個普通的黑色RGB幀就可以騙過Windows Hello 。
賽博亞克稱，該漏洞的存在是因為Windows Hello允許外部設(shè)備作為生物識別認(rèn)證的數(shù)據(jù)源 。對此，微軟別無選擇，因為并非所有的Windows設(shè)備都有內(nèi)置的攝像頭或指紋傳感器 。
好在目前使用該漏洞破解Windows設(shè)備還有一定難度，因為需要取得使用者的真實紅外信息 。
_原題為：研究人員發(fā)現(xiàn)假USB攝像頭可繞過Windows Hello
推薦閱讀
- 短信輸入法的新發(fā)現(xiàn)
- 江西暑假什么時候放假2020
- 夏新A668出現(xiàn)的奇怪現(xiàn)象
- 分享一點i-mate PDAL的小發(fā)現(xiàn)
- S68通過ELF實現(xiàn)——IP拔號
- 諾基亞6233手機java應(yīng)用驚天大發(fā)現(xiàn)
- 防疫安全注意事項
- 明基P50省電新發(fā)現(xiàn)
- 工作滿10年年假多少天
- 6268藍(lán)牙連接速度發(fā)現(xiàn)有兩種