Přihlašování obličejem do Windows 10 se dalo jednoduše obelstít fotkou

Přihlašování obličejem do Windows 10 se dalo jednoduše obelstít fotkou

Spolu s příchodem Windows 10 uvedl Microsoft i biometrický způsob přihlašování označovaný jako Windows Hello. S jeho využitím lze odemknout počítač otiskem prstu anebo skenem tváře, což bylo hlavní lákadlo. Německá bezpečnostní firma SySS však zjistila že se dá přihlašování obličejem snadno obelstít vytištěnou fotografií.

Stačí na to dokonce fotka ve velmi nízkém rozlišení 340 × 340 pixelů. Němci fotku upravili na spektrum blízké infračervenému spektru, které Windows Hello využívá. Následně fotografii předkládaly před kameru zařízení, které uživateli počítač odemklo.

Podívejte se, jak funguje přihlašování obličejem pomocí Windows Hello:

Finta fungovala i když aktivovali funkci "enhanced anti-spoofing" v nastavení Windows Hello. V takovém případě však vytištěna fotografie musela mít o něco vyšší rozlišení, konkrétně 480 × 480 pixelů. Co je však stále na dnešní poměry malé rozlišení.

Celý postup je dobře vidět na videu:

Dobrou zprávou je, že Microsoft pro slabinu vydal ještě začátkem měsíce záplatu. Špatnou zprávou je, že není dostupná pro Windows 10 v sestaveních 16xx, ale jen pro nejnovější verze 1703 či 1709. Pokud tedy chcete aktualizaci, musíte si nainstalovat nejnovější verzi operačního systému.

Německý portál také doporučuje aktivovat funkci enhanced anti-spoofing. I po instalaci nejnovější verze Windows 10 musíte ještě znovu nakonfigurovat autentizaci přes Windows Hello, aby se změny projevily.

Je to ale velký zásah do důvěryhodnosti biometrického přihlašování Windows Hello. Microsoft se při uvedení chvástal, že se jedná o bezpečnou metodu zabezpečení využívající 3D sken obličeje a nelze jej ošálit fotografií. Na běžné fotografii toto také prezentoval. Stačilo přitom posunout barevné spektrum a všechno je jinak.

Diskuze (16) Další článek: Nejlepší notebooky do 20 tisíc: poradíme, jaké se vyplatí koupit

Témata článku: Software, Microsoft, Windows, Windows 10, Operační systémy, Bezpečnost, Dobrá zpráva, Velký zásah, Lákadlo, Špatná zpráva, Obličej, Vysoké rozlišení, Fotografie, Barevné spektrum, Malé rozlišení, Operační systém, Nízké rozlišení, Přihlašování, Fotka, Dnešní poměry, Rozlišení, Infračervené spektrum, Běžná fotografie, Hello, Hlavní lákadlo


Určitě si přečtěte

Američtí mariňáci si tisknou kasárna z betonu na 3D tiskárně

Američtí mariňáci si tisknou kasárna z betonu na 3D tiskárně

** Americká námořní pěchota nedávno představila 3D tištěná kasárna pro vojáky ** Ty jim tiskne velká 3D tiskárna na beton ** Výsledkem je solidní obytný prostor, který je slušně chráněný před nepřátelskou palbou

Stanislav Mihulka | 18

Musk pošle lidi na oblet Měsíce. Japonský podnikatel Maezawa vezme na cestu až osm umělců

Musk pošle lidi na oblet Měsíce. Japonský podnikatel Maezawa vezme na cestu až osm umělců

** SpaceX chce nejdříve v roce 2023 vyslat lidi na oblet Měsíce ** Hlavním pasažérem bude japonský podnikatel Jusaku Maezawa, který vezme na cestu až 8 umělců ** Pětidenní cesta proběhne v chystané lodi BFS

Petr Kubala | 14

Nechali jsme dopadnout asteroid Ryugu na Prahu. Místo stověžatého města je pětikilometrový kráter

Nechali jsme dopadnout asteroid Ryugu na Prahu. Místo stověžatého města je pětikilometrový kráter

** Ryugu je blízkozemní planetka, která křižuje dráhu Země ** Její průměr je asi 900 metrů ** Co by se stalo, kdyby Ryugu dopadla na Zemi?

Petr Kubala | 5


Aktuální číslo časopisu Computer

Jak vytvořit a spravovat vlastní web

Velký test herních klávesnic a DVB-T2 tunerů

Vše o formátu RAW

Vybíráme nejlepší základní desku