研究人员发现假USB摄像头可绕过Windows Hello
Windows Hello是微软在Windows 10系统上提供的一项智能生物识别系统，可通过用户的面部、虹膜、或指纹等特征来解锁Windows系统。不过近日有安全研究人员发现了该系统在面部识别方面的一项漏洞，可通过假USB摄像头来绕过认证系统。
安全公司赛博亚克(CyberArk)的研究人员发现，Windows Hello要求设备具备一个RGB和一个红外传感器的摄像头，而红外传感器收集的数据就是绕过Windows Hello验证的关键。研究人员使用了一块开发板制作了一个USB设备，该设备在系统中显示为一个带有RGB和红外传感器的USB摄像头。但实际上，该设备只是发送预制的图像帧：一些真实主人的红外帧和一些海绵宝宝的RGB帧。经过几次测试，研究人员发现，只需要一个红外帧和一个普通的黑色RGB帧就可以骗过Windows Hello。
赛博亚克称，该漏洞的存在是因为Windows Hello允许外部设备作为生物识别认证的数据源。对此，微软别无选择，因为并非所有的Windows设备都有内置的摄像头或指纹传感器。
好在目前使用该漏洞破解Windows设备还有一定难度，因为需要取得使用者的真实红外信息。
原标题：研究人员发现假USB摄像头可绕过Windows Hello
责任编辑：李晓灵
- 相关阅读:
-
贾跃亭被恢复执行14亿 同被执行人员还有甘薇吴孟2021-07-14建瓯市领导深入徐墩镇、吉阳镇开展工作调研2021-07-15
- 新闻 娱乐 福建 泉州 漳州 厦门
-
- 中华人民共和国民营经济促进法（全文）
2025-05-01 09:25 - 七部门联合发布《终端设备直连卫星服务管理规定》
2025-05-01 09:24 - 1870万人次 全国铁路迎来“五一”节前出行高峰
2025-05-01 09:24 - 工业和信息化部组织开展电信业务“明白办、放心用”行
2025-05-01 09:24 - 两部门预拨4000万元支持山西、广西、陕西抗旱救灾
2025-05-01 09:24 - 传染病防治法完成修订 强化公共卫生法治保障
2025-05-01 09:24 - 中国代表在世贸组织会议上谴责美国“对等关税”
2025-05-01 09:23
- 中华人民共和国民营经济促进法（全文）
- 猜你喜欢:
-
大风“伤”了车玻璃 车损险能赔吗？来看分析2025-04-18黎巴嫩谴责以军空袭贝鲁特南郊2025-04-28伊朗说与美方的技术会谈推迟至26日举行2025-04-23
-
评论(研究人员发现假USB摄像头可绕过Windows Hello)