Эксперты нашли способ обойти Windows Hello с помощью кастомной USB-камеры

Эксперты нашли способ обойти Windows Hello с помощью кастомной USB-камеры

Эксперты нашли способ обойти Windows Hello с помощью кастомной USB-камеры

Система аутентификации Windows Hello, узнающая владельца Windows-устройства по отпечатку пальца или лицу, оказалась не настолько безопасна, как предполагалось ранее. Команда исследователей CyberArk Labs смогла найти ряд уязвимостей и обойти Windows Hello.

Согласно данным Microsoft, Windows Hello используют 85% пользователей Windows 10. Именно по причине такой популярности специалисты решили проверить систему аутентификации на наличие дыр.

По словам команды CyberArk Labs, выявленный логический баг позволяет атакующему с физическим доступом к устройству «подсунуть» системе воссозданное фото пользователя с помощью подключённой кастомной USB-камеры.

«У нас нет информации об использовании этой уязвимости в реальных атаках, однако брешь может сыграть на руку злоумышленникам, интересующимся компьютерами учёных, журналистов, активистов или высокопоставленных лиц», — пишут исследователи.

Эксперты CyberArk Labs опубликовали видео, демонстрирующее эксплуатацию описанной уязвимости. На ролике видно, что специалисты использовали кастомную USB-камеру для передачи сделанного заранее инфракрасного снимка жертвы.

Оказалось, что Windows Hello, работая только с веб-камерами, оснащёнными инфракрасным датчиками вдобавок к RGB, даже не смотрит на RGB-данные. Другими словами, одного инфракрасного снимка владельца компьютера вкупе с чёрной рамкой хватает для разблокировки устройства.

Исследователи подчеркнули, что к этому вектору атаки могут быть уязвимы и другие системы аутентификации, позволяющие использовать стороннюю USB-камеру в качестве датчика биометрии.

Тем не менее нельзя сказать, что всё настолько плохо, ведь для успешной эксплуатации уязвимости злоумышленникам потребуются снимки хорошего качества, при этом не стоит забывать и о необходимости физического доступа к атакуемому устройству.

В Microsoft задумались об отмене обязательного аккаунта в Windows 11

Похоже, в Microsoft снова обсуждают один из самых раздражающих моментов Windows 11 — обязательный вход через учётную запись при первой настройке компьютера. И на этот раз речь идёт не просто о недовольстве пользователей: за более свободный сценарий установки, по данным источников, выступают и некоторые влиятельные сотрудники самой корпорации.

Сейчас, если пользователь устанавливает чистую Windows 11 или запускает новый компьютер, во время первоначальной настройки система фактически подталкивает его ко входу в аккаунт Microsoft.

Формально обходные пути есть — например, присоединение компьютера к домену или команды, — но официальная позиция Microsoft остаётся прежней: обычным пользователям предлагается входить именно через учётную запись.

Однако внутри техногиганта, судя по всему, не все с этим согласны. Одним из тех, кто выступает за более свободный вариант настройки, называют Скотта Хансельмана — вице-президента Microsoft и одного из заметных технических лидеров компании. В ответ на жалобу пользователя о том, что для работы на десктопе приходится обязательно подключать онлайн-аккаунт, он коротко написал:

«Да, мне это тоже не нравится. Работаем над этим».

Эта реплика вряд ли означает немедленные перемены, но сам факт показателен. Получается, что идея обязательной учётной записи нравится далеко не всем даже внутри Microsoft. А если её действительно поддерживают инженеры и руководители, влияющие на развитие Windows 11, шанс на изменения выглядит уже не таким призрачным.

Особое внимание, как сообщается, уделяют этапу OOBE — это тот самый сценарий первоначальной настройки устройства, который пользователь видит сразу после включения нового компьютера. Именно здесь Windows 11 сейчас не только просит войти в аккаунт Microsoft, но и заодно активно предлагает фирменные сервисы и продукты компании — от OneDrive и Office до Copilot.

И вот этот сценарий Microsoft как раз собирается переделывать. Ранее компания уже подтвердила, что готовит крупное обновление Windows 11 с упором на производительность, надёжность и общее удобство работы.

RSS: Новости на портале Anti-Malware.ru