戴尔 联想和 Surface 笔记本电脑绕过微软的 Windows Hello 指纹验证

要闻 编辑:
导读 研究人员已成功绕过戴尔、联想和微软笔记本电脑上的 Windows Hello,突出显示了指纹扫描技术中的漏洞。这些笔记本电脑上的指纹传感器使用...

研究人员已成功绕过戴尔、联想和微软笔记本电脑上的 Windows Hello,突出显示了指纹扫描技术中的漏洞。

这些笔记本电脑上的指纹传感器使用“芯片匹配”技术在自己的微处理器上执行生物识别验证,但这并不能本质上防止欺攻击。

微软的安全设备保护协议(SDCP)旨在解决这些漏洞,但研究人员发现,包括联想ThinkPad T14s和微软Surface Type Cover在内的一些笔记本电脑根本没有利用SDCP,这使得它们更容易受到攻击。

如果您有一台Windows 笔记本电脑,那么您可能遇到过 Windows Hello。这是一种生物识别登录,在受支持的笔记本电脑上,允许用户通过面部扫描、虹膜扫描或指纹扫描进行登录。不过,在使用指纹进入笔记本电脑的情况下,请注意:Blackwing 总部的研究人员已经在戴尔、联想和微软的三款不同笔记本电脑上绕过了 Windows Hello。

在华盛顿州雷德蒙德举行的 Microsoft BlueHat 会议上,Jesse D'Aguanno 和 Timo Teräs演示了他们如何在 Dell Inspiron 15、Lenovo ThinkPad T14s 和带有指纹 ID 的 Microsoft Surface Pro Type Cover(适用于 Surface Pro)上成功绕过 Windows Hello 8/X)。这意味着他们能够像普通用户一样访问用户帐户和用户数据。此外,这三款设备上使用的传感器分别来自 Goodix、Synaptics 和 ELAN,这意味着这些漏洞不仅限于一家指纹扫描仪制造商或笔记本电脑 OEM。

标签:
免责声明:本文由用户上传,如有侵权请联系删除!