Onlangs hebben beveiligingsexperts een fout ontdekt waarmee je het gezichtsverificatiesysteem van de techgigant Microsoft op zijn nieuwste besturingssysteem, Windows 10, voor de gek kunt houden met een infraroodfoto van de gebruiker. Het merkwaardige is dat in oudere versies van het nieuwste computerbesturingssysteem van de techgigant Microsoft, Windows 10, deze fout nog eenvoudiger te misbruiken is.
Gezichtsherkenning van Windows voor de gek gehouden door afgedrukte foto
Beveiligingssystemen voor gezichtsherkenning zijn steeds vaker aanwezig en we vertrouwen er steeds meer op om de toegang tot onze apparaten te beschermen.
Deze systemen, waarop we bijna blindelings vertrouwen, bewijzen dat ze ook kwetsbaar zijn en gemakkelijk kunnen worden omzeild. De laatste die in handen viel van beveiligingsonderzoekers was de technische gigant Microsoft’s Hello (een gezichtsherkenningsbeveiligingssysteem van Windows 10).
Bijna alle besturingssystemen bieden gebruikers nu de mogelijkheid om gezichtsherkenningssystemen te gebruiken om toegang te krijgen tot beveiligde zones, betalingen te doen of eenvoudig de toegang tot besturingssystemen te deblokkeren.
Na verschillende bekende gevallen van storingen in de beveiliging van deze systemen, is er nu een nieuwe storing, in verband met het nieuwste computerbesturingssysteem van de techgigant Microsoft, natuurlijk heb ik het over de Windows 10 en zijn Hello gezichtsherkenningssysteem.
Onlangs hebben SySS-beveiligingsexperts een fout ontdekt waarmee u dit systeem kunt ontgrendelen met een infraroodfoto van de gebruiker. Het merkwaardige is dat in oudere versies van het nieuwste computerbesturingssysteem van de techgigant Microsoft, Windows 10, deze fout nog eenvoudiger te misbruiken is.
Naast de verschillende geteste versies van Windows 10, evalueerde het SySS-team ook een aantal computers waarop dit systeem beschikbaar is, en de bug werd ontdekt op de techgigant Microsoft’s Surface en andere apparaten, zoals Dell Latitude.
Omdat het geen eenvoudige fout is om te misbruiken, is het niettemin zeer reëel en kan het in echte scenario’s worden gebruikt voor ongeautoriseerde toegang tot machines en computers. In oudere systemen neemt de kwaliteit af die nodig is voor de foto’s die moeten worden gebruikt om deze storing uit te buiten.
De aanbevelingen van deze experts zijn slechts drie. De eerste is dat alle systemen worden geüpgraded naar de Fall Creators Update-versie van Windows 10, waar Hello robuuster is en veel meer precisie vereist om te werken.
De tweede aanbeveling is dat dit biometrische systeem opnieuw kan worden gekalibreerd in machines die het gebruiken, waarvoor nieuwe beelden van de gebruiker worden verzameld. Ten slotte is het ook aan te raden om het Hello anti-spoofing systeem te activeren, deze is terug te vinden in de nieuwste versies.
De techgigant Microsoft heeft nog niet gereageerd, al is het al door SySS op de hoogte gesteld van dit probleem. Omdat Fall Creators Update echter minder kwetsbaar lijkt te zijn, had het dit probleem al moeten aanpakken.
Nadat het gezichtsherkenningssysteem van de Zuid-Koreaanse gigant Samsung kapot was gegaan met een foto en Face ID zelf problemen had met een tweeling en andere mensen, is het nu de beurt aan het nieuwste computerbesturingssysteem van de techgigant Microsoft, ik heb het natuurlijk over de Windows 10 om het slachtoffer te zijn en ernstige beveiligingsproblemen te hebben. Dit was een systeem dat als veilig werd gepresenteerd en als voorbeeld voor anderen zou hebben gediend om zijn robuustheid te tonen, die nu op de grond valt.
Dus, wat vind je van deze nieuwe beveiligingsfout die is gedetecteerd in Hello van de technologiegigant Microsoft? Deel eenvoudig uw mening en gedachten in het commentaargedeelte hieronder.