Биометрическую аутентификацию Windows Hello можно обойти даунгрейдом

Биометрическую аутентификацию Windows Hello можно обойти даунгрейдом

Биометрическую аутентификацию Windows Hello можно обойти даунгрейдом

Система аутентификации Windows Hello for Business (WHfB), защищающая сотрудников и организации от фишинга, оказалась уязвима к атакам даунгрейда. С помощью этого вектора злоумышленники могут проникнуть на устройства в обход биометрической аутентификации.

WHfB доступна с 2016 года для коммерческих и корпоративных версий Windows 10. Предназначена для безопасного входа в систему и защиты от фишинговых атак.

WHfB использует криптографические ключи, встроенные в доверенный платформенный модуль (Trusted Platform Module, TPM), а также вход по биометрии или ПИН-коду в качестве альтернативы.

Оказалось, что все эти защитные механизмы можно обойти с помощью модификации параметров в запросе аутентификации. Об этом рассказал исследователь Иегуда Смирнов из Accenture. Специалист обещает продемонстрировать вектор атаки на конференции Black Hat USA 2024, которая стартует 8 августа в Лас-Вегасе.

Как объяснил Смирнов, злоумышленник может перехватить и модифицировать POST-запросы к службам аутентификации Microsoft таким образом, что WHfB переключится на менее безопасные способы входа — одноразовые коды или пароли.

В беседе с Dark Reading Смирнов уточнил, что ему удалось провести даунгрейд системы аутентификации с помощью Evilginx — фреймворка с открытым исходным кодом, который используется для атак вида adversary-in-the-middle (AitM — «злоумышленник посередине»).

Evilginx, как правило, фигурирует в фишинговых атаках, нацеленных на учётные данные и cookies сессии. С помощью этого инструмента Смирнов перехватил POST-запрос к «/common/GetCredentialType», изменив либо User-Agent, либо параметр «isFidoSupported».

«Я модифицировал код Evilginx и создал фишлет для облегчения автоматизации атаки», — объясняет исследователь.

Printum и РЕД АДМ создают единый контур управления безопасной печатью

Российская система управления печатью Printum и система централизованного управления ИТ-инфраструктурой РЕД АДМ объявили о полной технической совместимости. Интеграция позволяет выстроить единый контур управления доступом, учётными записями и печатью в корпоративных инфраструктурах — от небольших офисов до распределённых сетей с множеством филиалов.

Во многих компаниях печать и сканирование до сих пор существуют как отдельная, «параллельная» инфраструктура: с собственными настройками, администраторами и рисками утечек.

Новая интеграция меняет этот подход. Управление печатью становится частью общей доменной политики — наряду с доступом к системам, сервисам и корпоративным ресурсам.

Теперь политики печати, сканирования и копирования можно напрямую связывать с ролями и группами пользователей, а доступ назначать и отзывать централизованно — через те же механизмы, которые используются для управления доменом и объектами ИТ-инфраструктуры. Это снижает количество «слепых зон» и упрощает администрирование.

Совместная дорожная карта Printum и РЕД АДМ предполагает более глубокую интеграцию. Элементы управления печатью будут доступны непосредственно в интерфейсе РЕД АДМ, а изменения в ролях и группах автоматически будут отражаться в правах на печать, сканирование и копирование. Администратору не потребуется поддерживать отдельные инструменты или политики — всё управление будет встроено в общую доменную структуру.

Для корпоративных заказчиков это означает переход к более унифицированной модели администрирования. Все ключевые операции выполняются через единый веб-интерфейс РЕД АДМ, а печать становится полноценной частью системы контроля доступа. Интеграция также рассчитана на масштабирование: решение подходит как для небольших организаций, так и для инфраструктур федерального уровня, включая среды с несколькими доменами.

Отдельно отмечается поддержка гетерогенных инфраструктур. Printum и РЕД АДМ могут работать в средах со смешанным набором систем на базе Linux и Windows, а также выстраивать доверительные отношения с Microsoft Active Directory, что упрощает поэтапную миграцию с зарубежных решений.

В Printum называют интеграцию логичным шагом в сторону более централизованного и управляемого подхода к печати, а в РЕД СОФТ подчёркивают, что совместимость расширяет возможности РЕД АДМ как универсального инструмента управления ИТ-инфраструктурой.

RSS: Новости на портале Anti-Malware.ru