Ερευνητές ασφαλείας ξεγέλασαν το Windows Hello, το σύστημα ελέγχου ταυτότητας της Microsoft

[manolis940]

2 ώρες πριν, The_Judas είπε

Ο αισθητήρας αποτυπωμάτων μπορεί να παρακαμφθεί εδώ και πολλά χρόνια... Οχι εύκολα αλλά γίνεται.

https://www.ccc.de/en/updates/2013/ccc-breaks-apple-touchid

https://blog.talosintelligence.com/2020/04/fingerprint-research.html

Η τεχνολογία της Ms είναι πιο προχωρημένη αλλά θέλει και αυτή δουλειά για να βελτιωθεί.

Ότι γίνεται, γίνεται. Έτσι κι αλλιώς οι αισθητήρες αυτοί για να είναι γρήγοροι διαβάζουν κατά προσέγγιση το δακτυλικό αποτύπωμα.
Ωστόσο η υποκλοπή φωτογραφιών μέσω κάμερας ( έστω και υπερύθρων) μοιάζει αρκετά πιο εύκολη και ο λόγος είναι η μη κρυπτογράφηση της πληροφορίας
Απ την άλλη το δακτυλικό αποτύπωμα πρέπει να κλαπεί αυτούσιο διότι ο αισθητήρας κρυπτογραφεί το μήνυμα.

Τώρα όσον αφορά το άρθρο το πρώτο το οποίο διάβασα βιαστικά αλλά λέει μέσα ότι με καθημερινά μέσα μπορείς να φτιάξεις το ψεύτικο δακτυλικό αποτύπωμα, οδηγεί σε αυτό το video . Δεν τα λες και καθημερινά μέσα αυτά.

Η καλύτερη λύση για εμένα βέβαια είναι το 2FA μέσω wearable. Δύσκολα χάνετε και κλέβεται, ειδικά αν εξελιχθεί με κάποιο chime που να χτυπάει κάποιο συναγερμό όταν ανοιχτεί ή κοπεί το λουράκι.
Ακόμη θα μπορούσε να υπάρχει μία ασφαλή επικοινωνία wearable και PC μέσω bluetooth και τα PC, κινητά, laptop και tablet να ξεκλείδωναν αυτόματα όταν ο χρήστης είναι κοντά.