精品国产一级在线观看,国产成人综合久久精品亚洲,免费一级欧美大片在线观看

Windows 10面部識(shí)別系統(tǒng)爆安全漏洞,一張照片就可解鎖電腦

責(zé)任編輯:editor004

2017-12-22 12:10:14

摘自:E安全

微軟在本月早些時(shí)候發(fā)布了更新,以修復(fù)Windows 10面部識(shí)別系統(tǒng)Windows Hello中的一個(gè)漏洞,該漏洞允許攻擊者使用打印的照片來繞過面部掃描。

微軟在本月早些時(shí)候發(fā)布了更新,以修復(fù)Windows 10面部識(shí)別系統(tǒng)Windows Hello中的一個(gè)漏洞,該漏洞允許攻擊者使用打印的照片來繞過面部掃描。

Windows Hello是一種生物特征授權(quán)方式,允許用戶可以通過面部掃描解鎖Windows 10設(shè)備(配備近紅外傳感器的臺(tái)式機(jī)、筆記本電腦或者平板電腦)。微軟表示,Windows Hello主要利用了使用近紅外(IR)成像技術(shù),它與傳統(tǒng)的通過輸入密碼來解鎖設(shè)備相比更加方便,也更加安全。

發(fā)起攻擊只需要四個(gè)關(guān)鍵要素

漏洞由來自德國SYSS公司的兩位網(wǎng)絡(luò)安全專家Matthias Deeg和Philipp Buchegger發(fā)現(xiàn),并且適用于多個(gè)Windows 10版本。

Windows 10面部識(shí)別系統(tǒng)爆安全漏洞,一張照片就可解鎖電腦-E安全

  安全專家表示,成功利用漏洞發(fā)起攻擊只需要具備幾個(gè)關(guān)鍵要素:

照片必須是正面照;

照片必須是通過近紅外相機(jī)拍攝的;

照片的亮度和對比度需要進(jìn)行簡單的修改;

照片必須通過激光打印機(jī)打印。

一般來說,Windows Hello會(huì)在兩種不同的配置下運(yùn)行:一種是默認(rèn)配置,未啟用“增強(qiáng)防欺騙(enhanced anti-spoofing)” 功能;另一種配置更加安全,即啟用了這個(gè)功能。

照片分辨率要求極低

漏洞主要影響了較舊版本的Windows 10,比如1511和1607。測試證實(shí),通過使用設(shè)備所有者面部的低分辨率(340x340像素)照片就足以解鎖已激活了Windows Hello功能的多種Windows 10設(shè)備。

即使這些設(shè)備啟用了“增強(qiáng)防欺騙”功能,攻擊依然有效。唯一增加的條件,僅是需要提供一張更高分辨率(480x480像素)的照片。實(shí)際上,這仍然是非常低分辨率的照片,要獲取到這種照片非常容易。

此外,這并不意味著較新版本的Windows 10就完全幸免。安全專家表示,即使是1703,甚至是最新的1709在未啟用“增強(qiáng)防欺騙”功能的情況下,依舊受此漏洞的影響。

更新版本、重配Windows Hello是關(guān)鍵

根據(jù)安全專家的測試結(jié)果,較新的Windows 10版本1703和1709在啟用“增強(qiáng)防欺騙”功能的條件下,不容易受到上述攻擊的影響。

因此,SySS建議已激活Windows Hello功能的Windows 10用戶需要將自己的系統(tǒng)版本更新至1709或者未來發(fā)布的最新版本,并啟用“增強(qiáng)的防欺騙”功能,然后對Windows Hello進(jìn)行重新配置。

SySS強(qiáng)調(diào),對Windows Hello進(jìn)行重新配置是最終要的一步。經(jīng)測試證實(shí),如果只是將操作系統(tǒng)從易受攻擊的版本(如1511或1607)更新到最新的1709,而不重新配置Windows Hello,則上述的攻擊方法依然有效。

鏈接已復(fù)制,快去分享吧

企業(yè)網(wǎng)版權(quán)所有?2010-2024 京ICP備09108050號-6京公網(wǎng)安備 11010502049343號

  • <menuitem id="jw4sk"></menuitem>

    1. <form id="jw4sk"><tbody id="jw4sk"><dfn id="jw4sk"></dfn></tbody></form>
      主站蜘蛛池模板: 长乐市| 错那县| 临夏县| 襄垣县| 信阳市| 乐山市| 汝南县| 运城市| 中方县| 中超| 江门市| 贞丰县| 云林县| 旬邑县| 徐汇区| 大英县| 九台市| 易门县| 宜城市| 健康| 曲水县| 辉南县| 罗江县| 曲松县| 周至县| 北辰区| 杭锦后旗| 乌鲁木齐市| 安西县| 伊吾县| 大同县| 台东市| 石林| 黄龙县| 长武县| 丰城市| 芦山县| 哈密市| 孙吴县| 醴陵市| 沙河市|