微软WindowsHello曝漏洞外接USB摄像头分分钟你的电脑

微软WindowsHello曝漏洞外接USB摄像头分分钟你的电脑

　　 但Windows电脑的人脸识别解锁，不仅可以用自带摄像头，也可以电脑u摄像头络摄像头一起工作。

　　 外接一电脑u摄像头络摄像头，传送一个像，Windows Hello就会误以为“哦！主人出现了”……

　　 我们试去找人脸识别中最脆弱的环节，以及看看什么方法是最有意思、最容易的。我们创建了一个完整的 Windows Hello 面部识别流，发现“黑掉”它最简单的方法，就是假装一个摄像头。这是因为整个系统都依赖于它的输入。

　　 这种方式是采用了微软“基于虚拟化的安全”，来对Windows Hello 的面部数据进行加密。

　　 从行业角度来看，研究人员对PIN和欺骗指纹传感器等方式，已经做过大量的研究工作了。

　　 据微软去年5月的数据，这个服务拥有超过1.5亿用户；而去年12月，微软更是表示：

　　 因为这种攻击方法只是听起来简单，但对于不是黑客出身的人来说，实现起来还是有困难的。

　　 这种攻击方式我们早就知道了，对于微软还是挺失望的。他们对摄像头的安全性、可信度，没有做更严格的要求。