黑客展示一种伪造摄像头方式可以成功绕过Windows Hello认证
黑客们已经证明,他们能够通过使用假的USB摄像头绕过Windows Hello的安全设定,该摄像头主要传输捕获的目标的红外线图片,而Windows Hello似乎很乐意接受它。问题似乎是出在Windows Hello愿意接受任何具有红外功能的摄像头作为Windows Hello摄像头,使黑客能够向PC提供一个经过操纵而不是真实的数据。
此外,事实证明,黑客只需向PC发送两帧 - 一帧是目标的真实红外捕捉数据,另一帧是空白黑帧,第二帧是用来欺骗Windows Hello的有效性验证的。
CyberArk实验室说,红外图像可以由特殊的远距离红外相机或偷偷放在目标环境中的相机捕获,如电梯。
微软已经在CVE-2021-34466号公告中承认了这个漏洞,并提供了Windows Hello签到安全增强作为缓解措施。这只允许作为原始设备制造商的加密信任链一部分的Windows Hello摄像头被用作数据源,但CyberArk同时又注意到并非所有设备都支持这一功能。
阅读漏洞分析原文了解更多:
https://www.cyberark.com/resources/threat-research-blog/bypassing-windows-hello-without-masks-or-plastic-surgery
[超站]友情链接:
四季很好,只要有你,文娱排行榜:https://www.yaopaiming.com/
关注数据与安全,洞悉企业级服务市场:https://www.ijiandao.com/
随时掌握互联网精彩
- 1 落子西部 4911591
- 2 雷军拿奖学金时发誓要1万倍奉还 4943449
- 3 李强会见特斯拉CEO马斯克 4833401
- 4 各地经济发展方案“定制化” 4797547
- 5 重庆燃气:对有问题收费已全面清退 4616250
- 6 股市“铁公鸡”30年没分红 4514478
- 7 古天乐坚持十年每天只吃一顿饭 4471765
- 8 9.9的风终于还是卷到了星巴克 4333921
- 9 黑色餐具不能用?上海官方辟谣 4250646
- 10 河北多地降雪一夜返冬 4180952