विंडोज़ हैलो फ़िंगरप्रिंट लॉगिन को सुरक्षा शोधकर्ताओं ने बायपास कर दिया

सुरक्षा शोधकर्ता विंडोज़ हैलो फ़िंगरप्रिंट प्रमाणीकरण उपाय को बायपास करने में कामयाब रहे हैं। न्यूयॉर्क स्थित ब्लैकविंग इंटेलिजेंस के शोधकर्ता स्पष्ट रूप से फिंगरप्रिंट प्रमाणीकरण को दरकिनार करने में सक्षम थे डेल, लेनोवो और माइक्रोसॉफ्ट लैपटॉप पर फिंगरप्रिंट सेंसर की खामी का फायदा उठाकर, विशेष रूप से शीर्ष निर्माताओं Goodix, Synaptics और ELAN के लैपटॉप पर।

इसकी साइट पर ब्लैकविंग इंटेलिजेंस ने एक पोस्ट प्रकाशित की यह विस्तार से बताता है कि यह विंडोज हैलो प्रमाणीकरण को बायपास करने और डिवाइस तक पहुंच प्राप्त करने के लिए यूएसबी-आधारित एमआईटीएम ("मैन इन द मिडल") हमले को नियोजित करने में कैसे सक्षम था। निष्कर्ष पिछले महीने के माइक्रोसॉफ्ट ब्लूहैट सम्मेलन में प्रस्तुत किए गए थे। फिलहाल यह स्पष्ट नहीं है कि माइक्रोसॉफ्ट इस समस्या को कैसे ठीक करेगा।

विंडोज़ 10 के लिए फेस रिकग्निशन सॉफ़्टवेयर: 2023 के लिए सर्वश्रेष्ठ

माइक्रोसॉफ्ट कुछ समय से बायोमेट्रिक प्रमाणीकरण उपायों पर जोर दे रहा है, और 2020 में बताया गया कि लगभग 85 प्रतिशत विंडोज़ पर लैपटॉप उपयोगकर्ता विंडोज़ 10 में साइन इन करने के लिए विंडोज़ हैलो का उपयोग कर रहे थे (सरल पिन-प्रमाणित लॉगिन को ध्यान में रखते हुए)।

हालाँकि इसे विंडोज़ उपकरणों की सुरक्षा के लिए अधिक सुरक्षित तरीके के रूप में जाना जाता है, बायोमेट्रिक लॉगिन उपाय फ़िंगरप्रिंट जैसे हैं ब्लैकविंग इंटेलिजेंस की ब्लूहैट प्रस्तुति के अनुसार स्कैनिंग और चेहरे की पहचान फुलप्रूफ नहीं है प्रदर्शित. कुछ साल पहले साइबरार्क लैब्स अवधारणा का प्रमाण प्रदान करने में सक्षम थी यह दर्शाता है कि लक्ष्य के चेहरे की तस्वीर के साथ लोड किए गए कस्टम यूएसबी के उपयोग से विंडोज हैलो फेस रिकग्निशन तकनीक को कैसे बायपास किया जा सकता है। Microsoft बाद में इस भेद्यता को ठीक करने में सक्षम हुआ।

फिर भी, विंडोज़ उपकरणों सहित बायोमेट्रिक प्रमाणीकरण सुविधाएँ अधिक प्रचलित हो रही हैं।