Систему аутентификации Windows Hello можно обмануть инфракрасным снимком

Система аутентификации Windows Hello от Microsoft выглядит как эффективное решение, совместимое с веб-камерами разных производителей, но не обошлось без недостатков — специалисты по кибербезопасности из компании CyberArk смогли обмануть Windows Hello, используя инфракрасную фотографию. Об этом пишет портал Engadget.

Для работы системы Windows Hello требуется камера, работающая как в видимом диапазоне, так и в инфракрасном. Однако в реальности, как выяснили специалисты CyberArk, камера обрабатывает только изображение в инфракрасном диапазоне. Такой вывод был сделан по итогам эксперимента, который провели эксперты.

Специалисты создали особое USB-устройство, в память которого загрузили инфракрасные снимки владельца компьютера, а также изображения с Губкой Бобом. Подключив девайс к тестовому компьютеру (устройство опозналось как веб-камера), эксперты смогли разблокировать его ПК. Оказалось, что провести систему Windows Hello от Microsoft можно при помощи всего одного инфракрасного кадра.

Эксперты подчеркнули, что в реальности этот метод не так уж и прост в применении, так как злоумышленникам потребовалась бы ИК-фотография владельца атакуемого компьютера. Такой снимок можно сделать, но угроза уже позади — программисты из Microsoft устранили уязвимость, на которую была нацелена атака.