Kodėl turėtumėte atsisakyti „Hello Windows“ veido atpažinimo, kad prisijungtumėte prie savo „Windows 10“ kompiuterio

hello windows 10

Slaptažodžiai yra blogi, visi galime su tuo sutikti, tačiau tik nedaugelis alternatyvų siūlo tiek saugumo, kiek teikia. Žinoma, ne veido atpažinimo priemonė, kurią „Microsoft“ pristatė kartu su „Windows 10“ nauja „Hello Windows“ automatinio prisijungimo sistema.

„Hello Windows“ veido atpažinimas buvo sukurtas naudoti jūsų internetinę kamerą, norint nuskaityti veidą ir atpažinti jus, kai norite prisijungti prie „Windows“ paskyros „Windows 10“. Tačiau tyrėjų komanda aptiko mirtiną „Hello Windows“ saugos dizaino spragą.



kaip tekstas ne iPhone vartotojams iš

Naudodamiesi tik atspausdinta vartotojo veido nuotrauka, tyrėjai sugebėjo priversti „Hello Windows“ galvoti, kad išspausdinta nuotrauka yra tikrasis vartotojas, ir suteikė jiems prieigą prie „Windows“ paskyros. Šie tyrėjai paskelbė savo darbą kibernetinio saugumo svetainėje Sektoriai gruodžio 8 dtūkst.

Jie atliko apgaulės testą skirtingoms „Windows 10“ versijoms, veikiančioms ir „Dell“, ir „Microsoft“ nešiojamajame kompiuteryje. Abiem atvejais jie galėjo lengvai prisijungti prie „Windows“ paskyros naudodamiesi spausdintu veido veidu.

Šis apgaulingumas turėtų sukelti nerimą visiems, kurie naudoja „Hello Windows“ veido atpažinimo funkciją, kad prisijungtų prie savo sąskaitų.



oliverio buto programa

Taip pat žiūrėkite: pirštų atspaudų biometrinę apsaugą galima apeiti naudojant aukštos skyros paveikslėlius

Jei apgaudinėjate „Windows 10“, jis nuskaito tikro žmogaus veidą, tada suteikia prieigą prie vartotojo abonemento, klaidindamas atspausdintą paveikslėlį, nes tikrojo tikrojo vartotojo veidas buvo lengvas. Visa tai taip pat buvo gera įgalioto vartotojo nuotrauka, o veido atpažinimo saugumas buvo aplenktas.

Nuotrauka turi būti visas nesąžiningo vartotojo veido vaizdas. Sveiki, „Windows“ naudoja infraraudonųjų spindulių kamerą (gali būti įmontuota jūsų kompiuteryje arba atskirą priedą), kad atpažintų unikalią vartotojo veido formą ir kontūrus. Sistemos trūkumas yra tas, kad atrodo, kad vartotojo veido nuotrauka atpažįstama taip, kaip ji atpažįsta tikrąjį veidą.