Tính năng xác thực khuôn mặt Windows Hello đánh bại bằng một bức ảnh

The Verge đưa tin, theo báo cáo từ ZD Net, Windows Hello - tính năng bảo mật sử dụng hệ thống quét khuôn mặt trên các phiên bản Windows 10 cũ đã bị các nhà nghiên cứu bảo mật thuộc công ty SYSS của Đức đánh bại bằng cách sử dụng một bức ảnh.

SYSS đã thử nghiệm trên Surface Pro 4 chạy bản cập nhật Windows 10 Anniversary Update của năm ngoái và nhận thấy nó dễ bị tấn công. Ngay cả tính năng chống giả mạo của cũng không giúp bảo vệ an toàn cho hệ thống chạy các phiên bản cũ của Windows 10.

Bên cạnh đó, SYSS thấy rằng, nếu tính năng chống giả mạo bị vô hiệu hóa trên Creators Update (phát hành hồi đầu năm nay) hoặc Fall Creators Update (phát hành hồi tháng tháng 10) thì bạn vẫn có thể vượt qua lớp phòng thủ của Windows Hello.

Nhiều máy tính xách tay hiện đại không hỗ trợ tính năng chống giả mạo của Windows Hello, vì vậy thiết bị vẫn dễ bị truy cập trái phép ngay cả khi nâng cấp lên những bản cập nhật Windows mới nhất.

Video minh họa quá trình vượt mặt Windows Hello

Thậm chí, việc áp dụng bản cập nhật Windows 10 Fall Creators mới nhất (được hứa hẹn sửa lỗi khai thác nếu kích hoạt tính năng chống giả mạo) có thể cũng không đủ để ngăn chặn cuộc tấn công. 

Tuy nhiên, loại hình tấn công vừa nêu đòi hỏi một bức ảnh in ra từ người dùng đã được chứng thực với một camera hồng ngoại nên việc thực hiện thành công là không hề dễ dàng.

Để phòng ngừa rủi ro mất dữ liệu, các nhà nghiên cứu bảo mật đang khuyến cáo người dùng Windows 10 với Windows Hello đã được kích hoạt đi đến phần cài đặt và thiết lập lại nhận dạng khuôn mặt, đồng thời họ cũng cần đảm bảo rằng công cụ chống giả mạo được kích hoạt nếu thiết bị có hỗ trợ.

Ngoài ra, trong thời gian vừa qua, SYSS đã ghi nhận nhiều cuộc tấn công bằng cách giả mạo dữ liệu tương tự cho máy quét khuôn mặt trên Samsung Galaxy S8 (chỉ yêu cầu những hình ảnh không phức tạp bằng). 

Kết hợp cùng việc bảo mật mống mắt trên Galaxy S8 cũng từng bị qua mặt bởi một tấm ảnh, hay Face ID trên iPhone X gặp khó khăn trong việc nhận diện anh/chị em sinh đôi, có thể thấy, công nghệ bảo mật bằng các yếu tố sinh trắc học trên gương mặt sẽ còn đối diện với nhiều thử thách trước khi trở thành một giải pháp thực sự an toàn và được nhiều người dùng tin tưởng.

Tech Funny

TIN LIÊN QUAN

Người dùng Windows đã có thể nhận bản cập nhật Windows 10 Fall Creators Update

Microsoft vừa thông báo rằng Windows 10 Fall Creators Update đang được gửi đến người dùng và bạn có thể tải xuống ngay bây giờ hoặc trong vài giờ tới. Bản cập nhật Windows 10 Fall Creators Update hỗ trợ tất cả các thiết bị Windows 10, tuy nhiên các

Windows 10 Fall Creators Update đã cập bến Release Preview Ring

Windows 10 build 16299.15 - bản build được cho là Windows 10 Fall Creators Update - đã cập bến Release Preview Ring, sẵn sàng cho đợt phát hành rộng rãi cho toàn bộ người dùng Windows 10 vào ngày 17 tháng 10 sắp đến.

Cách để trải nghiệm Windows 10 Fall Creators Update trước tất cả mọi người

Bản cập nhật lớn mang tên Windows 10 Fall Creators Update (version 1709) sẽ bắt đầu được gửi đến cho người dùng đang sử dụng các thiết bị tương thích ngày 17 tháng 10 năm 2017. Như các phiên bản Windows 10 trước đây, có thể bạn phải mất đến gần hai

Cần chuẩn bị gì để cập nhật Windows 10 Fall Creators Update?

Theo mình dự đoán, bản cập nhật Windows 10 Fall Creators Update sẽ được gửi đến cho người dùng Việt Nam vào ngày mai. Nên hôm nay mình hướng dẫn cho các bạn một số bước chuẩn bị khi cập nhật phiên bản mới này.

Microsoft ra mắt Windows 10 Fall Creators Update cho điện thoại

Microsoft vừa phát hành bản cập nhật lớn thứ 2 trong năm với tên gọi Windows 10 Mobile Fall Creators Update cho thiết bị nằm trong danh sách hỗ...

Windows 10 Fall Creators Update đã sẵn sàng để tải về

Microsoft vừa phát hành bản cập nhật Windows 10 Fall Creators Update, đây là bản update vô cùng quan trọng với nhiều tính năng hấp dẫn cho người...

Windows 10 Fall Creators sẽ có tên khác ở một số quốc gia, chỉ vì mùa thu!

Microsoft đã mắc một sai lầm lớn khi đặt tên cho bản update lớn kế tiếp của Windows 10. Tên gọi ban đầu là Windows 10 Fall Creators Update, trong đó chữ 'Fall' có nghĩa là mùa thu, ý chỉ thời điểm bản nâng cấp này được phát hành để không bị nhầm

Link tải ISO Windows 10 Fall Creators Update RTM Build 16299 trên website dành cho Insider

Cách đây vài giờ Microsoft đã cho phép tải ISO Windows 10 Fall Creators Update RTM Build 16299 trên website chính thức dành cho Insider. Được biết Windows 10 Fall Creators Update RTM là phiên bản hoàn thiện, được phát hành cho các nhà sản xuất

THỦ THUẬT HAY

Cách tự kiểm tra thuê bao Viettel của mình có cần bổ sung thông tin không

Những ngày gần đây, thông Viettel đưa ra thông báo yêu cầu các thuê bao đang hoạt động phải cập nhật lại toàn bộ những thông tin được yêu cầu để đảm bảo quyền lợi của người dùng cũng như ngăn chặn tình trạng sim rác

Cách di chuyển hoặc thay đổi kích thước phân vùng ổ đĩa cứng Windows

MiniTool Partition Wizard là phần mềm hỗ trợ quản lý phân vùng hoàn toàn miễn phí, nó có thể giúp bạn quản lý không gian ổ đĩa với hiệu quả cao. Tình năng Move/Resize Partition của nó có thể thay đổi kích thước và vị

Cách chuyển định dạng USB từ FAT32 sang NTFS

Định dạng mặc định của USB là FAT32, tuy nhiên chúng có nhiều hạn chế so với NTFS, đơn cử là không cho phép bạn chép file lớn hơn 4GB vào USB.

Hướng dẫn bật tính năng khởi động cùng Windows của TeamViewer

Công việc của bạn thường xuyên phải sử dụng TeamViewer. Nhưng mỗi khi khởi động máy tính lại mất công tìm và mở phần mềm này lên rất bất tiện và mất công đúng không?

Hướng dẫn tìm và đổi các mật khẩu yếu dễ dàng trên iOS 12

Tính năng tự động điền mật khẩu trên iPhone đã xuất hiện được khoảng một thời gian, nhưng với iOS 12 tính năng này lại càng hữu dụng bằng cách đề xuất mật khẩu mạnh khi tạo tài khoản trong Safari hoặc trong ứng dụng.

ĐÁNH GIÁ NHANH

Trên tay nhanh Vivo X20 Plus UD xem có gì đặc biệt?

Thiết kế của máy cũng không quá nhiều điểm nhấn giữa cuộc đua smartphone tràn viền hiện nay. Mặt trước được trang bị màn hình Super - AMOLED 6.4 inch tỉ lệ 18:9 với độ phân giải FullHD+ cùng hai viền

Đánh giá nhanh Xiaomi Redmi 4X: Hoàn thiện tốt, cấu hình mạnh mẽ!

Redmi 4X có thể khiến bạn bất ngờ vì vóc dáng nhỏ gọn hơn các smartphone có màn hình 5 inch khác, chỉ lớn hơn một chút so với một số máy kích thước màn hình 4.7 inch như Galaxy A3 2017.