新聞中心
Windows Hello是微軟在Windows 10系統(tǒng)上提供的一項智能生物識別系統(tǒng),可通過用戶的面部、虹膜、或指紋等特征來解鎖Windows系統(tǒng)。不過近日有安全研究人員發(fā)現(xiàn)了該系統(tǒng)在面部識別方面的一項漏洞,可通過假USB攝像頭來繞過認證系統(tǒng)。

定州網(wǎng)站制作公司哪家好,找創(chuàng)新互聯(lián)建站!從網(wǎng)頁設計、網(wǎng)站建設、微信開發(fā)、APP開發(fā)、響應式網(wǎng)站設計等網(wǎng)站項目制作,到程序開發(fā),運營維護。創(chuàng)新互聯(lián)建站2013年開創(chuàng)至今到現(xiàn)在10年的時間,我們擁有了豐富的建站經(jīng)驗和運維經(jīng)驗,來保證我們的工作的順利進行。專注于網(wǎng)站建設就選創(chuàng)新互聯(lián)建站。
安全公司賽博亞克(CyberArk)的研究人員發(fā)現(xiàn),Windows Hello要求設備具備一個RGB和一個紅外傳感器的攝像頭,而紅外傳感器收集的數(shù)據(jù)就是繞過Windows Hello驗證的關(guān)鍵。研究人員使用了一塊開發(fā)板制作了一個USB設備,該設備在系統(tǒng)中顯示為一個帶有RGB和紅外傳感器的USB攝像頭。但實際上,該設備只是發(fā)送預制的圖像幀:一些真實主人的紅外幀和一些海綿寶寶的RGB幀。經(jīng)過幾次測試,研究人員發(fā)現(xiàn),只需要一個紅外幀和一個普通的黑色RGB幀就可以騙過Windows Hello。
賽博亞克稱,該漏洞的存在是因為Windows Hello允許外部設備作為生物識別認證的數(shù)據(jù)源。對此,微軟別無選擇,因為并非所有的Windows設備都有內(nèi)置的攝像頭或指紋傳感器。
好在目前使用該漏洞破解Windows設備還有一定難度,因為需要取得使用者的真實紅外信息。
網(wǎng)頁名稱:研究人員發(fā)現(xiàn)假USB攝像頭可繞過WindowsHello
本文網(wǎng)址:http://www.5511xx.com/article/djipede.html


咨詢
建站咨詢
