Blackhacker legt uit hoe je Windows Hello kunt omzeilen (video)

Pictogram voor leestijd 1 minuut. lezen


Lezers helpen MSpoweruser ondersteunen. We kunnen een commissie krijgen als u via onze links koopt. Tooltip-pictogram

Lees onze openbaarmakingspagina om erachter te komen hoe u MSPoweruser kunt helpen het redactieteam te ondersteunen Lees meer

Windows Hello is de biometrische authenticatie-oplossing van Microsoft, en omdat het wachtwoordloze technologie is, biedt Windows Hello mensen een gemakkelijkere authenticatie-ervaring in vergelijking met de traditionele wachtwoordtechniek. Bovendien belooft het een betere beveiliging.

In een onlangs gepubliceerde talkOp de Blackhat-conferentie toonde Omer Tsarfati, beveiligingsonderzoeker bij CyberArk, echter aan dat een aanvaller Windows Hello kan omzeilen met een extern vervaardigd USB-apparaat.

In een presentatie van 30 minuten bespreekt hij hoe authenticatie met gezichtsherkenning werkt, hoe je de Windows Hello-engine kunt misleiden met een aangepast USB-apparaat en hoe je de relevante fotolijsten kunt vastleggen om de inlogfase te omzeilen.

Daarnaast laat hij zien hoe hun bevindingen van invloed kunnen zijn op andere biometrische authenticatie op andere apparaten en systemen.

Bekijk hieronder de presentatie:

Gebruikersforum

0 berichten