Взлом с распознаванием лиц: можно ли обмануть Windows Hello с помощью фотографии?

Ранее на этой неделе Андре показал нам, как настроить Windows Hello, чтобы вы могли входить в Windows 10, используя свое лицо. Прочитав этот пост, я сразу же подумал о двух вещах.

Во-первых, это была Адель.

Следующим был Space Quest III: The Pirates of Pestulon.

Space Quest был создан Sierra в конце 80-х, но действие происходит в далеком будущем в космосе. В последней главе игры герой Роджер Уилко должен проникнуть на вражескую базу, чтобы спасти двух разработчиков игры, заключенных в липовое желе. Часть сюжета включает взлом входной двери, защищенной сканером лица. Решение? Поднесите цветную фотографию к машине, когда она будет проверять ваше лицо.

В игре это работает отлично. Что заставило меня задуматься:

Можете ли вы взломать Windows Hello с помощью фотографии?

К счастью, у Microsoft было более двух десятилетий, чтобы работать над этой уязвимостью, которая сбила злодеев ScumSoft.

Видите ли, есть причина, по которой вы не можете использовать Windows Hello на любом старом компьютере с любой старой камерой. Устройства с поддержкой Windows Hello используют две камеры для создания трехмерного изображения вашего лица. Он также использует инфракрасный порт как часть анализа лица. Инфракрасный порт помогает в условиях низкой освещенности, но, прежде всего, он предотвращает подделку холодного плоского бумажного фото.

В этой технической статье о Windows Hello от Microsoft вы можете увидеть инфракрасный порт в действии. :

Или отсутствие действия инфракрасного излучения на фотографии:

Ответ на вопрос, можете ли вы обмануть Windows Hello с чем-то столь же примитивным, как цветная фотография — «нет». Некоторые люди предполагали, что вы можете использовать 3D-модель чьего-то лица, чтобы обмануть камеру, но тогда вам остается проблема с инфракрасным излучением. Итак, я думаю, вы могли бы немного разогреть его в микроволновке, а затем … ах, забудьте об этом, просто взломайте чужой компьютер.

Заключение: вы не можете обмануть Microsoft Hello с помощью изображения

Если вам нужны дополнительные доказательства, посмотрите Шона Онга на YouTube. Он пытается разблокировать свой компьютер с Windows 10 с помощью фотографии и терпит неудачу.

Итак, вот оно. Если бы только Пираты Пестулона внедрили инфракрасную технологию. Тогда ScumSoft, возможно, сошёл с рук со своим злым заговором.

Оцените статью
hackpad.ru
Добавить комментарий