Сканер лица в Windows 10 можно обойти при помощи фотографии

Тестирование исполняли профессионалы по безопасности из германской компании SySS.

Специалисты проверили, как работает приложение Windows Hello, предполагающее разблокировку только для владельца девайса, на планшете Microsoft Surface Pro 4.

Однако с Windows 10 все еще интереснее: обмануть систему распознавания лиц можно даже с помощью самой плохой фотографии, распечатанной на черно-белом принтере, только бы на ней был показан хозяин компьютера. Более того, даже ежели компьютер обновлен до не опастной версии и функция включена, однако пользователь настроил Windows Hello еще до обновления, система все еще будет уязвима.

Так, создатели установили, что безусловно все версии Windows 10 подвержены взлому.

Как сообщается специалистами, чтобы система, защищающая Windows 10 от несанкционированного проникновения, стала обманутой, требуется совсем немного. Система начинает распознавать сделанные при помощи его обработки фото в качестве своего авторизованного пользователя.

Наконец, даже при использовании последнего обновления Windows 10 Fall Creators Update, которое исправляет эксплойт при включенном антиспуфинге, атака может быть проведена благополучно. К такому заключению профессионалы пришли, предварительно протестировав обход системы на Microsoft Surface Pro 4 с Windows 10 Anniversary Update, информирует Joinfo.в процессе исследований.

Противоборствовать атаке не помогла даже функция усиленной защиты от спуфинга, включенная на старых версиях ОС (в том числе на Anniversary Update, вышедшей в прошлом году), пишет ZDNet.

Сами создатели ПО из Microsoft пока не комментируют результаты этого опыта немецких профессионалов.