Windows 10面部识别解锁被aphoto忽悠

尤艺媚
导读 我们见过一些苹果的face ID系统被骗的例子,要么是用3D打印的口罩,要么是亲戚,比如同一个兄弟姐妹孩子。但现在它是微软面部识别安全功

我们见过一些苹果的face ID系统被骗的例子,要么是用3D打印的口罩,要么是亲戚,比如同一个兄弟姐妹孩子。但现在它是微软面部识别安全功能WindowsHello的转型,尽管使用了较旧的操作系统版本。

德国安全公司SYSS发现,他们可以使用任何东西,但他们可以使用打印的头像来通过Windowshello认证。他们说,任何没有收到最新秋季creator更新的Windows S10系统都有漏洞,它适用于多个版本的Windows和不同类型的硬件。

视频中,我们看到一位研究人员使用Windows S10版本1607在SurfacePro4上设置了Windowshello人脸认证,这是去年的周年更新——开启了反欺骗功能。然后,他使用近红外摄像头打印出自己修改过的低分辨率激光打印照片,并用它来解锁设备。

Syss警告称,即使应用“秋季创建者”更新也可能不足以阻止漏洞攻击,因为任何在早期版本的操作系统上设置WindowsHello的人仍然会受到攻击的影响。研究人员建议任何使用该功能的人在更新后回去重新设置,同时确保反作弊功能已启用。

这两个视频展示了概念攻击的证据,而第三个视频展示了系统升级到1709版本后仍然如何工作——假设Windows Hello在之前的版本中已经就位,更新后没有重新配置。

标签:

免责声明:本文由用户上传,如有侵权请联系删除!