Автентифікацію за відбитком пальця Windows Hello вдалося обійти на ноутбуках Dell, Lenovo і навіть Microsoft. Дослідники безпеки з Blackwing Intelligence виявили численні вразливості в трьох основних датчиках відбитків пальців, які вбудовуються в ноутбуки й широко використовуються компаніями для захисту інформації.
Підрозділ Microsoft з наступальних досліджень та інженерії безпеки (MORSE) звернувся до Blackwing Intelligence з проханням оцінити безпеку датчиків відбитків пальців, і дослідники представили свої висновки в презентації на конференції Microsoft BlueHat, яка проходила в жовтні. Об’єктами досліджень були сенсори відбитків Goodix, Synaptics та ELAN. Для обходу створили USB-пристрій, який може здійснити атаку MitM (man-in-the-middle, людина посередині). Така атака може забезпечити доступ до вкраденого ноутбука або навіть до пристрою, що залишився без нагляду, передає The Verge.
Dell Inspiron 15, Lenovo ThinkPad T14 та Microsoft Surface Pro X стали жертвами атак на сканери відбитків пальців, що дало змогу дослідникам обійти захист Windows Hello, якщо хтось до цього на них використовував автентифікацію за відбитками пальців. Дослідники Blackwing Intelligence провели реінжиніринг як програмного, так і апаратного забезпечення, і виявили недоліки криптографічної реалізації в кастомному TLS (криптографічний протокол) на датчику Synaptics. Складний процес обходу Windows Hello також включав декодування та повторну реалізацію пропрієтарних протоколів.
Це не перший випадок, коли автентифікація Windows Hello на основі біометричних даних підводить. Microsoft була змушена виправити вразливість обходу автентифікації Windows Hello у 2021 році після перевірки концепції, яка передбачала захоплення інфрачервоного зображення жертви, щоб підробити функцію розпізнавання обличчя Windows Hello.
Повний запис конференції Microsoft BlueHat
Favbet Tech – це ІТ-компанія зі 100% українською ДНК, що створює досконалі сервіси для iGaming і Betting з використанням передових технологій та надає доступ до них. Favbet Tech розробляє інноваційне програмне забезпечення через складну багатокомпонентну платформу, яка здатна витримувати величезні навантаження та створювати унікальний досвід для гравців. IT-компанія входить у групу компаній FAVBET.