L’autenticazione del volto di Windows 10 è stato bypassata con un’immagine
Windows Hello, una nuova funzionalità di sicurezza per la scansione del volto in Windows 10, è stato bypassato con l’uso di un’immagine stampata. I ricercatori di sicurezza della società tedesca SYSS hanno bypassato Windows Hello su macchine Windows 10 con versioni precedenti del sistema operativo. Sono interessate più versioni di Windows 10 e un numero di hardware diverso.
SYSS ha provato con il dispositivo Surface Pro 4 di Microsoft con a bordo l’aggiornamento di Windows 10 Anniversary e ha riscontrato che era vulnerabile. Anche la funzionalità anti-spoofing di Microsoft di Windows Hello non ha aiutato a proteggere i sistemi che eseguono versioni precedenti di Windows 10. SYSS ha rilevato che se la funzione anti-spoofing è disabilitata nell’Aggiornamento dei creator (rilasciato all’inizio di quest’anno) o Fall Creators Update (rilasciato in Ottobre), quindi è ancora possibile ignorare Windows Hello. Molti laptop moderni non supportano la funzione anti-spoofing di Windows Hello, quindi i dispositivi sono ancora vulnerabili anche con gli ultimi aggiornamenti di Windows.
Anche l’applicazione dell’ultimo Windows 10 Fall Creators Update, che corregge l’exploit se l’anti-spoofing è abilitato, potrebbe non essere sufficiente per bloccare l’attacco. Gli utenti di Windows 10 che hanno precedentemente configurato Windows Hello su una versione precedente di Windows 10 (come l’Anniversary Update dello scorso anno) saranno comunque vulnerabili. I ricercatori di sicurezza raccomandano che gli utenti di Windows 10 con Windows Hello abilitati tornino nelle impostazioni e configurino di nuovo il riconoscimento facciale e assicurano che l’anti-spoofing sia abilitato se un dispositivo lo supporta.
Questo tipo di attacco richiede un’immagine stampata dell’utente autenticato con una telecamera a infrarossi, quindi non è esattamente facile da completare con successo. Abbiamo visto simili attacchi di spoofing per lo scanner facciale Samsung Galaxy S8 che richiedeva immagini molto meno sofisticate.
Lascia un commento