مشکل احتمالی امنیت در ویندوز
سنسورهای برتر که احراز هویت اثر انگشت Windows Hello را در ویندوز فعال میکنند ، آنقدر که سازندگان انتظار داشتند ، ایمن نیستند. محققان نقصهای امنیتی را در تعدادی از حسگرهای اثر انگشت مورد استفاده در چندین لپتاپ که با قابلیت احراز هویت Windows Hello کار میکنند ، کشف کردهاند.
محققان امنیتی در Blackwing Intelligence کشف کردهاند که لپتاپهای ساخته شده توسط Dell ، Lenovo و Microsoft میتوانند به راحتی احراز هویت اثرانگشت Windows Hello را دور بزنند ، زیرا آسیبپذیری در سنسورها میتواند باعث شود که آنها توسط دیگران در سطح سیستم تسخیر شوند.
بسیاری از برندهای لپ تاپ از حسگرهای اثر انگشت Goodix ، Synaptics و ELAN استفاده می کنند. این آسیبپذیریها با انتقال کسبوکارها به بیومتریک بهعنوان گزینه اصلی برای دسترسی به دستگاهها شروع به ظهور کردهاند. با گذشت زمان ، استفاده از رمز عبور همچنان کاهش خواهد یافت. به گزارش The Verge ، سه سال پیش ، مایکروسافت ادعا کرد که 85 درصد از کاربرانش ورود به سیستم Windows Hello را در دستگاههای ویندوز 10 از طریق رمز عبور انتخاب میکنند.
به درخواست مؤسسه تحقیقاتی و مهندسی امنیت تهاجمی مایکروسافت (MORSE) ، محققان جزئیات حملات مختلفی را که لپتاپهای مجهز به احراز هویت اثر انگشت را درگیر کردهاند ، در کنفرانس BlueHat این برند در ماه اکتبر به اشتراک گذاشتند.
یکی از این حملات حمله Man-in-the-Middle (MitM) است که می تواند برای دسترسی به لپ تاپ دزدیده شده استفاده شود. روش دیگر حمله “خدمتکار شیطانی” است که می تواند بر روی یک دستگاه بدون مراقبت استفاده شود.
محققان Blackwing Intelligence یک Dell Inspiron 15 ، Lenovo ThinkPad T14 و Microsoft Surface Pro X را آزمایش کردند که همه قربانی روشهای دور زدن مختلف شدند تا زمانی که شخصی قبلاً از اثر انگشت خود برای دسترسی به دستگاهها استفاده کرده بود. محققان خاطرنشان کردند که این دور زدن مستلزم مهندسی معکوس سخت افزار و نرم افزار روی لپ تاپ ها است. آنها به ویژه در لایه امنیتی سنسور Synaptics نقص هایی پیدا کردند. Windows Hello برای پشت سر گذاشتن تنظیماتش نیاز به رمزگشایی و تغییر ساختار داشت ، اما همچنان میتوانست هک شود.
محققان خاطرنشان کردند که پروتکل اتصال ایمن دستگاه مایکروسافت (SDCP) تلاشی محکم برای اعمال یک معیار امنیتی در استاندارد بیومتریک است. این امکان برقراری ارتباط امن تر بین سنسور بیومتریک و لپ تاپ آن را فراهم می کند. با این حال ، همه سازندگان این ویژگی را به اندازه کافی به خوبی پیاده سازی نکرده اند که اگر آن را فعال کرده باشند ، موثر می باشد. دو لپ تاپ از سه لپ تاپ مورد بررسی در این مطالعه SDCP را فعال کرده بودند.
داشتن لپتاپهای بیومتریک ایمنتر تنها یک وظیفه برای مایکروسافت نخواهد بود. Blackwing Intelligence خاطرنشان کرد که راه حل اولیه برای ایمن سازی لپ تاپ های دارای Windows Hello نیز فعال کردن SDCP در سمت سازنده است.
این مطالعه یک نقص بیومتریک تشخیص چهره در سال 2021 در Windows Hello را دنبال میکند که به کاربران اجازه میدهد این ویژگی را با تغییرات خاصی دور بزنند. مایکروسافت مجبور شد ویژگی خود را بهروزرسانی کند ، زیرا محققان مدرکی مبنی بر ارائه ماسک یا جراحی پلاستیک به کاربران با دور زدن احراز هویت Windows Hello ارائه کردند.
منبع : www.digitaltrends.com
تبلیغات
مطالب دیگر
