Kasvontunnistus Hakkerointi: voitko temppuilla Windows Hello with a Photo?

Aiemmin tällä viikolla Andre esitteli meille Windowsin perustamisen, jotta voit kirjautua Windows 10: een kasvoillesi. Kun lähetettiin viesti, se sai minut miettimään kahta asiaa välittömästi.

Ensin oli Adele.

Seuraavaksi Space Quest III: Pestulonin merirosvot.

Sierra lähetti Space Questin 80-luvun lopulla, mutta se on asetettu kaukaiseen tulevaisuuteen avaruudessa. Pelin viimeisessä luvussa sankari Roger Wilco joutuu tunkeutumaan vihollisen tukikohtaan pelastamaan kaksi pelihankkijaa, jotka on vangittu kalkki Jelloon. Osa tontista kattaa luukut, jotka on suojattu kasvojen skannerilla. Ratkaisu? Pidä värikuvake laitteeseen, kun se tunnistaa kasvosi.

Pelissä tämä toimii täydellisesti. Mikä sai minut miettimään:

Voitko hakata Windows Hei valokuvilla?

Onneksi Microsoftilla on ollut yli kaksi vuosikymmentä aikaa työskennellä tällä haavoittuvuudella, joka tuhosi ScumSoftin roistoja.

Näet, on syytä, ettet voi käyttää Windows-heijastusta millä tahansa vanhalla tietokoneella vanhan kameran avulla. Windows Hello-tuetut laitteet käyttävät kahta kameraa luodaksesi kasvosi 3D-kuvan. Se käyttää myös infrapunaa osana sen kasvojen analyysiä. Infrapuna auttaa heikossa valaistustilanteessa, mutta ennen kaikkea se estää huijauksen kylmällä ja tasaisella paperilla.

Tässä teknisessä artikkelissa Windows Hei Microsoftista näet infrapunan toiminnassa:

Tai infrapunatoiminnan puuttuminen valokuvassa:

Vastaus kysymykseen siitä, voitko temppuilla Windows Hello jotain alkeellista kuin värikuva on "ei". Jotkut ovat ehdottaneet, että voit käyttää 3D-mallia jonkun kasvot temppu kameran, jää jäljelle infrapunayhteydestä. Joten, luulet ehkä mikroaaltouuniin hieman ja sitten ... ah, unohda se, vain hakkaa jonkun toisen tietokone.

Johtopäätös: Et voi siepata Microsoft Hello -kuvaa

Jos tarvitset lisätodisteita, katsele Sean Ong YouTubessa. Hän yrittää avata Windows 10 -tietokoneensa valokuvilla ja epäonnistuu.

">

Joten siellä sinulla on se. Jos vain Pestulonin merirosvot olisi toteuttanut infrapunateknologiaa. Sitten ScumSoft saattoi päästä eroon pahasta juoniään.