Login sidik jari Windows Hello dilewati oleh peneliti keamanan

Peneliti keamanan telah berhasil melewati tindakan otentikasi sidik jari Windows Hello. Para peneliti di Blackwing Intelligence yang berbasis di New York tampaknya mampu menghindari otentikasi sidik jari pada laptop Dell, Lenovo, dan Microsoft dengan mengeksploitasi kelemahan pada sensor sidik jari, khususnya yang berasal dari pabrikan ternama Goodix, Synaptics, dan ELAN.

Di situsnya Blackwing Intelligence menerbitkan sebuah postingan merinci bagaimana ia dapat menggunakan serangan MitM (“Man in the Middle”) berbasis USB untuk melewati otentikasi Windows Hello dan mendapatkan akses ke perangkat. Temuan ini dipresentasikan pada konferensi Microsoft BlueHat bulan lalu. Saat ini tidak jelas bagaimana Microsoft akan memperbaiki masalah ini.

Perangkat Lunak Pengenalan Wajah untuk Windows 10: Terbaik untuk tahun 2023

Microsoft telah mendorong langkah-langkah otentikasi biometrik selama beberapa waktu, dan melaporkan pada tahun 2020 bahwa sebanyak hampir 85 persen pengguna laptop di Windows menggunakan Windows Hello untuk masuk ke Windows 10 (dengan mempertimbangkan login sederhana yang diautentikasi PIN).

Meskipun disebut-sebut sebagai cara yang lebih aman untuk melindungi perangkat Windows, login biometrik mengukur seperti sidik jari pemindaian dan pengenalan wajah bukanlah hal yang mudah, seperti presentasi BlueHat dari Blackwing Intelligence ditampilkan. Beberapa tahun yang lalu Cyberark Labs mampu memberikan bukti konsep menunjukkan bagaimana teknologi pengenalan wajah Windows Hello dapat dilewati, sekali lagi dengan penggunaan USB khusus yang berisi foto wajah target. Microsoft kemudian dapat memperbaiki kerentanan ini.

Namun, fitur autentikasi biometrik menjadi lebih umum, termasuk pada perangkat Windows.

Login sidik jari Windows Hello dilewati oleh peneliti keamanan

Login sidik jari Windows Hello dilewati oleh peneliti keamananJendelaWindows Halo

Peneliti keamanan telah berhasil melewati tindakan otentikasi sidik jari Windows Hello. Para peneliti di Blackwing Intelligence yang berbasis di New York tampaknya mampu menghindari otentikasi sidi...

Baca selengkapnya
Versi Windows mendatang mungkin menawarkan pengalaman multi-lintas perangkat yang kompatibel dengan sistem operasi lain

Versi Windows mendatang mungkin menawarkan pengalaman multi-lintas perangkat yang kompatibel dengan sistem operasi lainMicrosoftJendela

Teknologi tersebut dijelaskan dalam paten yang baru-baru ini diajukan oleh Microsoft.Pengalaman multi-perangkat lintas adalah norma baru di dunia teknologi, bersama Samsung, dan yang terbaru, Qualc...

Baca selengkapnya
Login sidik jari Windows Hello dilewati oleh peneliti keamanan

Login sidik jari Windows Hello dilewati oleh peneliti keamananJendelaWindows Halo

Peneliti keamanan telah berhasil melewati tindakan otentikasi sidik jari Windows Hello. Para peneliti di Blackwing Intelligence yang berbasis di New York tampaknya mampu menghindari otentikasi sidi...

Baca selengkapnya