Пользователи WINDOWS 10 были предупреждены после того, как был обнаружен новый риск безопасности.
Пользователи Windows 10 были предупреждены о новой угрозе безопасности, которая может получить доступ к ПК до атаки.
Флагманскую операционную систему Microsoft можно взломать через систему проверки подлинности Windows Hello, предупредили эксперты по кибербезопасности.
Windows Hello позволяет пользователям разблокировать свое устройство просто с помощью своего лица или с помощью отпечатка пальца.
Но исследователи безопасности из немецкой фирмы SYSS смогли обойти функцию сканирования лица с напечатанной картинкой.
Эксперты по кибербезопасности смогли обойти Windows Hello в системах Windows 10, которые еще не получили обновление Fall Creators.
В SYSS заявили, что в этих системах «простая проделка с использованием модифицированной печатной фотографии уполномоченного лица» может взломать Windows Hello.
Исследователи утверждают, что эта атака работает против нескольких версий Windows 10 и разных аппаратных средств, сообщает ZDNet .
SYSS проверила атаку спуфинга на Dell Latitude с помощью USB-камеры LilBit и на Microsoft Surface Pro 4.
На этих устройствах работали различные версии Windows 10, включая один из первых выпусков, версия 1511.
Исследователи заявили, что атака также была успешно выполнена на версии 1607, которая является обновлением Anniversary, которое было выпущено летом 2016 года.
Атака была успешной в этой версии, даже когда расширенная анти-спуфинг Microsoft была включена.
Тем не менее, атака работала только над двумя версиями Creators Update, выпущенными в этом году, когда было отключено анти-спуфинг.