РЕКЛАМА
ИНФОРМАЦИЯ
Rambler's Top100 Рейтинг@Mail.ru

НОВОСТИ

RSS

Хакеры взломали процедуру аутентификации Windows Hello с помощью USB-камеры

19 июля 2021, 17:49




Исследователи лаборатории CyberPark показали, как можно легко взломать систему аутентификации подлинности Windows Hello с использованием поддельной камеры, подключенной через USB. Демонстрация взлома состоялась после того, как Microsoft выпустила обновление с исправлением всех обнаруженных ранее ошибок в процедуре аутентификации.

Хакеры CyberPark взломали процедуру аутентификацию подлинности Windows Hello с помощью USB-камеры


Обход системы безопасности Windows Hello показал, что механизм защиты Windows легко принимает поддельные инфракрасные изображения целевого объекта, который Windows Hello должна идентифицировать как владельца устройства, присвоив признак подлинности входа или отклонив попытку.

Как оказалось, хакерам было достаточно просто отправить в систему распознавания два кадра: один реальный ИК-захват цели и один пустой кадр с черным фоном. Данные снимались не в живую, а передавались на имитатор USB-камеры в виде цифрового потока. Похоже, второй кадр был нужен только для того, чтобы обмануть тесты работоспособности Windows Hello.

Хакеры CyberPark взломали процедуру аутентификацию подлинности Windows Hello с помощью USB-камеры


Показанный хак выявил главную проблему системы защиты Windows: она, по-видимому, готова принимать в качестве исходных данных для Windows Hello любую, распознанную в систему ИК-камеру. Это позволило хакерам выдать в канал получения исходных данных заранее подготовленный поток данных, а не реальный поток.

Как отмечают исследователи из CyberArk Labs, ИК-изображение можно создать специальными ИК-камерами дальнего действия или бытовыми камерами, если незаметно разместить их перед атакуемой целью, например, в лифте.

Хакеры CyberPark взломали процедуру аутентификацию подлинности Windows Hello с помощью USB-камеры


Microsoft уже сообщила об этой проблеме и определила уязвимость в сообщении CVE-2021-34466.



Ранее редакция THG.ru опубликовала обзор веб-камеры Razer Kiyo Pro. Эта камера Razer Kiyo Pro потенциально способна стать лучшим другом стримеров, удалённых сотрудников и обычных экстравертов. Она оснащается большим светочувствительным сенсором, может записывать Full HD видео на 60 к/с, поддерживает HDR и предлагает множество опций для тонкой настройки. Подробнее об этом читайте в статье "Обзор веб-камеры Razer Kiyo Pro: когда стриминг - это призвание".

Читайте также:

  • Samsung поставит камеры и датчики для автомобиля Tesla Cybertruck на 436 млн долларов
  • Canon представила широкоугольный объектив в линейке RF с фокусным расстоянием до 14 мм
  • Canon раскрыла тайны флагманской беззеркалки Canon EOS R3
  • Основная камера Xiaomi Mi Mix 4 будет служить также селфи-камерой
  • В Samsung Galaxy S22 появятся революционная технология непрерывного зума
  • следующая новость
    Экран Apple iPhone 13 будет включен постоянно

    предыдущая новость
    Microsoft Flight Simulator станет тренажером для пилотов вертолетов в 2022 году

     


    Свежие статьи
    RSS
    Обзор vivo X70 Pro+: мощный фотофлагман с отличным дизайном Лучший блок питания: текущий анализ рынка Лучшая оперативная память: текущий анализ рынка Иерархия процессоров Intel и AMD: сравнительная таблица Лучшие игровые ноутбуки: текущий анализ рынка
    Обзор смартфона vivo X70 Pro+ Лучший блок питания Лучшая оперативная память Иерархия процессоров Intel и AMD: сравнительная таблица Лучшие игровые ноутбуки
    РЕКЛАМА
    РЕКОМЕНДУЕМ ПРОЧЕСТЬ!
    ПОСЛЕДНИЕ НОВОСТИ

    Анонсирована 4-нм мобильная платформа Qualcomm Snapdragon 7 Gen 1: GPU на 20% быстрее, Quad HD+ и поддержка камеры до 200 мегапикселей

    Официально представлен Qualcomm Snapdragon 8+ Gen 1, как и ожидалось, на 10% быстрее и на 30% энергоэффективнее

    Xiaomi выпустит RedmiBook Pro 2022 Ryzen Edition вместе с серией Redmi Note 11T

    Полные характеристики OPPO Reno 8 появились на TENAA


    19 мая, 2022

    Qualcomm Snapdragon 8 Gen 1 Plus: частота на 10% выше и на 30% энергоэффективнее

    Обнародованы характеристики POCO X4 GT: 144 Гц, Dimensity 8100, зарядка 67 Вт и многое другое


    18 мая, 2022

    Последние тесты показывали, что чип Apple M1 Ultra на 40-80 процентов быстрее, чем M1 Max

    NVIDIA наконец-то выпустит GeForce GTX 1630, преемника GT 1030: производительность выше, чем у 1050 Ti

    Серия HONOR 70 с 54-мегапиксельной камерой будет представлена 30 мая


    17 мая, 2022

    Представлена Яндекс.Станция 2, что нового и где купить?


    15 мая, 2022

    Honor Magicbook 14 2022 сможет работать до 20 часов от батареи

    Игровые видеокарты Intel Arc для ПК подтверждены последними драйверами: в линейка будут модели A310, A380, A580, A750, A770, Pro A40, Pro A50

    AUO продемонстрировала новейшие дисплеи с частотой обновления 480 Гц

    Samsung Galaxy Z Fold4 получит значительное улучшение камеры


    14 мая, 2022

    BOE анонсирует новый 95-дюймовый OLED-экран с разрешением 8K и частотой обновления 120 Гц

    Следующий Google Pixel может получить процессор Exynos 2018 года

    ССЫЛКИ