Tính năng xác thực khuôn mặt Windows Hello đánh bại bằng một bức ảnh

The Verge đưa tin, theo báo cáo từ ZD Net, Windows Hello - tính năng bảo mật sử dụng hệ thống quét khuôn mặt trên các phiên bản Windows 10 cũ đã bị các nhà nghiên cứu bảo mật thuộc công ty SYSS của Đức đánh bại bằng cách sử dụng một bức ảnh.

SYSS đã thử nghiệm trên Surface Pro 4 chạy bản cập nhật Windows 10 Anniversary Update của năm ngoái và nhận thấy nó dễ bị tấn công. Ngay cả tính năng chống giả mạo của cũng không giúp bảo vệ an toàn cho hệ thống chạy các phiên bản cũ của Windows 10.

Bên cạnh đó, SYSS thấy rằng, nếu tính năng chống giả mạo bị vô hiệu hóa trên Creators Update (phát hành hồi đầu năm nay) hoặc Fall Creators Update (phát hành hồi tháng tháng 10) thì bạn vẫn có thể vượt qua lớp phòng thủ của Windows Hello.

Nhiều máy tính xách tay hiện đại không hỗ trợ tính năng chống giả mạo của Windows Hello, vì vậy thiết bị vẫn dễ bị truy cập trái phép ngay cả khi nâng cấp lên những bản cập nhật Windows mới nhất.

Video minh họa quá trình vượt mặt Windows Hello

Thậm chí, việc áp dụng bản cập nhật Windows 10 Fall Creators mới nhất (được hứa hẹn sửa lỗi khai thác nếu kích hoạt tính năng chống giả mạo) có thể cũng không đủ để ngăn chặn cuộc tấn công. 

Tuy nhiên, loại hình tấn công vừa nêu đòi hỏi một bức ảnh in ra từ người dùng đã được chứng thực với một camera hồng ngoại nên việc thực hiện thành công là không hề dễ dàng.

Để phòng ngừa rủi ro mất dữ liệu, các nhà nghiên cứu bảo mật đang khuyến cáo người dùng Windows 10 với Windows Hello đã được kích hoạt đi đến phần cài đặt và thiết lập lại nhận dạng khuôn mặt, đồng thời họ cũng cần đảm bảo rằng công cụ chống giả mạo được kích hoạt nếu thiết bị có hỗ trợ.

Ngoài ra, trong thời gian vừa qua, SYSS đã ghi nhận nhiều cuộc tấn công bằng cách giả mạo dữ liệu tương tự cho máy quét khuôn mặt trên Samsung Galaxy S8 (chỉ yêu cầu những hình ảnh không phức tạp bằng). 

Kết hợp cùng việc bảo mật mống mắt trên Galaxy S8 cũng từng bị qua mặt bởi một tấm ảnh, hay Face ID trên iPhone X gặp khó khăn trong việc nhận diện anh/chị em sinh đôi, có thể thấy, công nghệ bảo mật bằng các yếu tố sinh trắc học trên gương mặt sẽ còn đối diện với nhiều thử thách trước khi trở thành một giải pháp thực sự an toàn và được nhiều người dùng tin tưởng.

Tech Funny

TIN LIÊN QUAN

Người dùng Windows đã có thể nhận bản cập nhật Windows 10 Fall Creators Update

Microsoft vừa thông báo rằng Windows 10 Fall Creators Update đang được gửi đến người dùng và bạn có thể tải xuống ngay bây giờ hoặc trong vài giờ tới. Bản cập nhật Windows 10 Fall Creators Update hỗ trợ tất cả các thiết bị Windows 10, tuy nhiên các

Windows 10 Fall Creators Update đã cập bến Release Preview Ring

Windows 10 build 16299.15 - bản build được cho là Windows 10 Fall Creators Update - đã cập bến Release Preview Ring, sẵn sàng cho đợt phát hành rộng rãi cho toàn bộ người dùng Windows 10 vào ngày 17 tháng 10 sắp đến.

Cách để trải nghiệm Windows 10 Fall Creators Update trước tất cả mọi người

Bản cập nhật lớn mang tên Windows 10 Fall Creators Update (version 1709) sẽ bắt đầu được gửi đến cho người dùng đang sử dụng các thiết bị tương thích ngày 17 tháng 10 năm 2017. Như các phiên bản Windows 10 trước đây, có thể bạn phải mất đến gần hai

Cần chuẩn bị gì để cập nhật Windows 10 Fall Creators Update?

Theo mình dự đoán, bản cập nhật Windows 10 Fall Creators Update sẽ được gửi đến cho người dùng Việt Nam vào ngày mai. Nên hôm nay mình hướng dẫn cho các bạn một số bước chuẩn bị khi cập nhật phiên bản mới này.

Microsoft ra mắt Windows 10 Fall Creators Update cho điện thoại

Microsoft vừa phát hành bản cập nhật lớn thứ 2 trong năm với tên gọi Windows 10 Mobile Fall Creators Update cho thiết bị nằm trong danh sách hỗ...

Windows 10 Fall Creators Update đã sẵn sàng để tải về

Microsoft vừa phát hành bản cập nhật Windows 10 Fall Creators Update, đây là bản update vô cùng quan trọng với nhiều tính năng hấp dẫn cho người...

Windows 10 Fall Creators sẽ có tên khác ở một số quốc gia, chỉ vì mùa thu!

Microsoft đã mắc một sai lầm lớn khi đặt tên cho bản update lớn kế tiếp của Windows 10. Tên gọi ban đầu là Windows 10 Fall Creators Update, trong đó chữ 'Fall' có nghĩa là mùa thu, ý chỉ thời điểm bản nâng cấp này được phát hành để không bị nhầm

Link tải ISO Windows 10 Fall Creators Update RTM Build 16299 trên website dành cho Insider

Cách đây vài giờ Microsoft đã cho phép tải ISO Windows 10 Fall Creators Update RTM Build 16299 trên website chính thức dành cho Insider. Được biết Windows 10 Fall Creators Update RTM là phiên bản hoàn thiện, được phát hành cho các nhà sản xuất

THỦ THUẬT HAY

Cách thanh toán ứng dụng Google Play bằng SIM Viettel/MobiFone/Vinaphone mới nhất

Khi lần đầu mua ứng dụng trên Google Play, chắc hẳn nhiều bạn sẽ cảm thấy bối rối vì không biết thanh toán như thế nào, đừng lo hãy để giúp bạn nhé!

5 lý do có thể làm máy tính bảng không reset được?

máy tính bảng không reset lại được là lỗi gì? Không khó đâu, chỉ cần đọc 5 lưu ý trong bài, biết nguyên nhân gây 'bệnh', cũng như cách 'chữa bệnh' ngay tại nhà

3 cách tra điểm thi vào lớp 10 tại Hà Nội qua điện thoại chính xác nhất

Ngày 7/6 vừa qua, Sở GD&ĐT Hà Nội đã tổ chức kỳ thi tuyển sinh vào lớp 10 năm học 2018 - 2019. Để giúp thí sinh cũng như các bậc phụ huynh nhanh chóng cập nhật kết quả thi cho con em mình, VNPT Vinaphone đã cung

Đừng sợ khi những người ngại thay đổi nói rằng “bạn đã thay đổi”

Khi ai đó nói 'Bạn đã thay đổi', hãy tự tin nói rằng 'uh, tôi thay đổi đấy. Tôi thay đổi để sống tốt hơn và làm được những gì tôi muốn. Sao bạn cứ ngại thay đổi khi bạn cũng muốn như vậy?'.

Apple và các lỗi bảo mật từ bản cập nhật

Apple đã phát hành phần mềm mới cho iOS và macOS vượt xa các bản sửa lỗi nhỏ, các bản cập nhật đã vá một lỗ hổng bảo mật lớn có thể cho phép tin tặc có toàn quyền kiểm soát thiết bị của bạn.

ĐÁNH GIÁ NHANH

Canon 800D vs Canon M6: "gà nhà" đá nhau

Cùng được một “mẹ” Canon xuất xưởng nhưng 800D là model DSLR trong khi M6 lại là mirrorless. Tuy nhiên, sự khác biệt về ngoại hình không làm cho M6 lép vế so với 800D. Cả hai đều là những con át chủ bài được hãng tung

Kiểm tra độ bền iPhone 13 Pro Max bằng những màn tra tấn kinh điển

JerryRigEverything nổi tiếng với những video tra tấn điện thoại vừa tung video kiểm tra độ bền iPhone 13 Pro Max. Liệu mẫu iPhone cao cấp nhất nhất của Apple có vượt qua được những màn tra tấn kinh điển từ

Đánh giá Honor Play: Lựa chọn không thể bỏ qua với những tín đồ của Gaming Mobile

Tuy là mẫu điện thoại được chú trọng vào hiệu suất chơi game, nhưng không vì thế mà những phần khác của Honor Play bị bỏ quên, trái lại còn được chăm chút khá tốt. Màn hình và thiết kế là một ví dụ, máy sở hữu màn hình