Tính năng xác thực khuôn mặt Windows Hello đánh bại bằng một bức ảnh

The Verge đưa tin, theo báo cáo từ ZD Net, Windows Hello - tính năng bảo mật sử dụng hệ thống quét khuôn mặt trên các phiên bản Windows 10 cũ đã bị các nhà nghiên cứu bảo mật thuộc công ty SYSS của Đức đánh bại bằng cách sử dụng một bức ảnh.

SYSS đã thử nghiệm trên Surface Pro 4 chạy bản cập nhật Windows 10 Anniversary Update của năm ngoái và nhận thấy nó dễ bị tấn công. Ngay cả tính năng chống giả mạo của cũng không giúp bảo vệ an toàn cho hệ thống chạy các phiên bản cũ của Windows 10.

Bên cạnh đó, SYSS thấy rằng, nếu tính năng chống giả mạo bị vô hiệu hóa trên Creators Update (phát hành hồi đầu năm nay) hoặc Fall Creators Update (phát hành hồi tháng tháng 10) thì bạn vẫn có thể vượt qua lớp phòng thủ của Windows Hello.

Nhiều máy tính xách tay hiện đại không hỗ trợ tính năng chống giả mạo của Windows Hello, vì vậy thiết bị vẫn dễ bị truy cập trái phép ngay cả khi nâng cấp lên những bản cập nhật Windows mới nhất.

Video minh họa quá trình vượt mặt Windows Hello

Thậm chí, việc áp dụng bản cập nhật Windows 10 Fall Creators mới nhất (được hứa hẹn sửa lỗi khai thác nếu kích hoạt tính năng chống giả mạo) có thể cũng không đủ để ngăn chặn cuộc tấn công. 

Tuy nhiên, loại hình tấn công vừa nêu đòi hỏi một bức ảnh in ra từ người dùng đã được chứng thực với một camera hồng ngoại nên việc thực hiện thành công là không hề dễ dàng.

Để phòng ngừa rủi ro mất dữ liệu, các nhà nghiên cứu bảo mật đang khuyến cáo người dùng Windows 10 với Windows Hello đã được kích hoạt đi đến phần cài đặt và thiết lập lại nhận dạng khuôn mặt, đồng thời họ cũng cần đảm bảo rằng công cụ chống giả mạo được kích hoạt nếu thiết bị có hỗ trợ.

Ngoài ra, trong thời gian vừa qua, SYSS đã ghi nhận nhiều cuộc tấn công bằng cách giả mạo dữ liệu tương tự cho máy quét khuôn mặt trên Samsung Galaxy S8 (chỉ yêu cầu những hình ảnh không phức tạp bằng). 

Kết hợp cùng việc bảo mật mống mắt trên Galaxy S8 cũng từng bị qua mặt bởi một tấm ảnh, hay Face ID trên iPhone X gặp khó khăn trong việc nhận diện anh/chị em sinh đôi, có thể thấy, công nghệ bảo mật bằng các yếu tố sinh trắc học trên gương mặt sẽ còn đối diện với nhiều thử thách trước khi trở thành một giải pháp thực sự an toàn và được nhiều người dùng tin tưởng.

Tech Funny

TIN LIÊN QUAN

Người dùng Windows đã có thể nhận bản cập nhật Windows 10 Fall Creators Update

Microsoft vừa thông báo rằng Windows 10 Fall Creators Update đang được gửi đến người dùng và bạn có thể tải xuống ngay bây giờ hoặc trong vài giờ tới. Bản cập nhật Windows 10 Fall Creators Update hỗ trợ tất cả các thiết bị Windows 10, tuy nhiên các

Windows 10 Fall Creators Update đã cập bến Release Preview Ring

Windows 10 build 16299.15 - bản build được cho là Windows 10 Fall Creators Update - đã cập bến Release Preview Ring, sẵn sàng cho đợt phát hành rộng rãi cho toàn bộ người dùng Windows 10 vào ngày 17 tháng 10 sắp đến.

Cách để trải nghiệm Windows 10 Fall Creators Update trước tất cả mọi người

Bản cập nhật lớn mang tên Windows 10 Fall Creators Update (version 1709) sẽ bắt đầu được gửi đến cho người dùng đang sử dụng các thiết bị tương thích ngày 17 tháng 10 năm 2017. Như các phiên bản Windows 10 trước đây, có thể bạn phải mất đến gần hai

Cần chuẩn bị gì để cập nhật Windows 10 Fall Creators Update?

Theo mình dự đoán, bản cập nhật Windows 10 Fall Creators Update sẽ được gửi đến cho người dùng Việt Nam vào ngày mai. Nên hôm nay mình hướng dẫn cho các bạn một số bước chuẩn bị khi cập nhật phiên bản mới này.

Microsoft ra mắt Windows 10 Fall Creators Update cho điện thoại

Microsoft vừa phát hành bản cập nhật lớn thứ 2 trong năm với tên gọi Windows 10 Mobile Fall Creators Update cho thiết bị nằm trong danh sách hỗ...

Windows 10 Fall Creators Update đã sẵn sàng để tải về

Microsoft vừa phát hành bản cập nhật Windows 10 Fall Creators Update, đây là bản update vô cùng quan trọng với nhiều tính năng hấp dẫn cho người...

Windows 10 Fall Creators sẽ có tên khác ở một số quốc gia, chỉ vì mùa thu!

Microsoft đã mắc một sai lầm lớn khi đặt tên cho bản update lớn kế tiếp của Windows 10. Tên gọi ban đầu là Windows 10 Fall Creators Update, trong đó chữ 'Fall' có nghĩa là mùa thu, ý chỉ thời điểm bản nâng cấp này được phát hành để không bị nhầm

Link tải ISO Windows 10 Fall Creators Update RTM Build 16299 trên website dành cho Insider

Cách đây vài giờ Microsoft đã cho phép tải ISO Windows 10 Fall Creators Update RTM Build 16299 trên website chính thức dành cho Insider. Được biết Windows 10 Fall Creators Update RTM là phiên bản hoàn thiện, được phát hành cho các nhà sản xuất

THỦ THUẬT HAY

Những mẹo duy trì kết nối với mạng di động ở trong nhà

Trước khi tìm ra giải pháp cho vấn đề tiếp sóng di động kém, bạn cần biết điều gì gây ra vấn đề đó. Rõ ràng nhất là khoảng cách. Khi cột sóng di động gần nhất cũng cách bạn một quãng đường xa, dĩ nhiên điện thoại của

Biến iPhone thành webcame cho máy tính hay camera theo dõi

Bạn đang tìm cách chiếu từ camera iPhone lên màn hình lớn hay máy tính, laptop hay sử dụng camera iPhone làm webcam máy tính hoặc camera theo dõi. Tham khảo cách thực hiện đơn giản sau đây của chúng tôi nhé.

Kiểm tra những ai đã hủy kết bạn, bị xóa và xem profile của bạn nhiều nhất trên Facebook

Sau đây, TCN xin chia sẻ một số cách giúp kiểm tra xem những ai đã chủ động hủy kết bạn, bị xóa do ít tương tác và truy cập vào trang profile của bạn nhiều nhất trên Facebook bằng smartphone Android.

Cách chia sẻ WiFi qua Bluetooth trên Samsung Galaxy chạy Android 12

WiFi là một điều không thể thiếu khi sử dụng điện thoại. Bài viết này mình sẽ hướng dẫn cách chia sẻ WiFi qua Bluetooth bằng điện thoại Samsung trên Android 12.

Đăng nhập vào điện thoại Windows 10 khi quên mã PIN

Nếu vô tình bạn quên mật khẩu trên chiếc điện thoại chạy Windows 10 Mobile thì phải làm như thế nào? Khá may mắn là có 1 cách vô cùng đơn giản để...

ĐÁNH GIÁ NHANH

Trên tay HTC U11 Eyes: Màn hình 6 inch, camera selfie kép, Snapdragon 652

Trong những năm gần đây, HTC đã điều chỉnh chiến lược là giảm bớt số lượng dòng sản phẩm của họ ra mắt trong một năm. Theo CEO hãng thì mục tiêu gần như là tập trung vào các sản phẩm cao cấp.

Đánh giá Acer Nitro 5: vỏ nhựa, hiệu năng khá, vận hành mát mẻ, giá từ 20 triệu

Acer Nitro 5 là một chiếc laptop giải trí thuộc phân khúc tầm trung với giá từ 20 triệu, sở hữu cấu hình khá tốt với màn hình 15,6' IPS.

Trên tay Nokia 8: nhiều cảm xúc và trải nghiệm sử dụng rất tốt

Chỉ mới cầm Nokia 8 được ít lâu, bài đánh giá nhanh của @vyvy1908 cũng mới xuất hiện gần đây, nhưng mình không thể không chia sẻ với anh em những cảm xúc của mình khi sử dụng Nokia 8.