【惠美优普】数码资讯

  Windows Hello是微软在Windows 10系统上提供的一项智能生物识别系统,可通过用户的面部、虹膜、或指纹等特征来解锁Windows系统。不过近日有安全研究人员发现了该系统在面部识别方面的一项漏洞,可通过假USB摄像头来绕过认证系统。

  安全公司赛博亚克(CyberArk)的研究人员发现,Windows Hello要求设备具备一个RGB和一个红外传感器的摄像头,而红外传感器收集的数据就是绕过Windows Hello验证的关键。研究人员使用了一块开发板制作了一个USB设备,该设备在系统中显示为一个带有RGB和红外传感器的USB摄像头。但实际上,该设备只是发送预制的图像帧:一些真实主人的红外帧和一些海绵宝宝的RGB帧。经过几次测试,研究人员发现,只需要一个红外帧和一个普通的黑色RGB帧就可以骗过Windows Hello。

  赛博亚克称,该漏洞的存在是因为Windows Hello允许外部设备作为生物识别认证的数据源。对此,微软别无选择,因为并非所有的Windows设备都有内置的摄像头或指纹传感器。

  好在目前使用该漏洞破解Windows设备还有一定难度,因为需要取得使用者的真实红外息。

文章来源于互联网:研究人员发现假USB摄像头可绕过Windows Hello

相关推荐: 任天堂:除OLED版 暂无其他任何新款Switch主机计划

【惠美优普】数码资讯  任天堂近日发布了 Switch OLED 款游戏主机,搭载 7 英寸 OLED 屏,并带来了一系列改进,售价 350 美元,比 2017 年发布的原版 Switch 贵了 50 美元。   行业分析公司 DSCC 联合创始人 Yoshi…