Blackhat Hacker erklärt, wie man Windows Hello umgeht (Video)

Windows Hello ist die biometrische Authentifizierungslösung von Microsoft, und da es sich um eine kennwortlose Technologie handelt, bietet Windows Hello Benutzern eine bequemere Authentifizierung im Vergleich zur herkömmlichen Kennworttechnik. Außerdem verspricht es mehr Sicherheit.

In ein kürzlich erschienener VortragAuf der Blackhat-Konferenz zeigte Omer Tsarfati, Sicherheitsforscher bei CyberArk, jedoch, dass ein Angreifer Windows Hello mit einem extern manipulierten USB-Gerät umgehen kann.

In einer 30-minütigen Präsentation erläutert er, wie die Authentifizierung per Gesichtserkennung funktioniert, wie man die Windows-Hello-Engine mit einem modifizierten USB-Gerät austrickst und wie man die relevanten Bilderrahmen erfasst, um die Anmeldephase zu umgehen.

Darüber hinaus zeigt er, wie sich ihre Ergebnisse auf andere biometrische Authentifizierungen auf anderen Geräten und Systemen auswirken können.

Sehen Sie sich die folgende Präsentation an: