English
 
查看详细details
您当前所在位置:首页 奥航智讯 行业最新动态 查看详细
行业最新动态 会员企业动态 GDPR
一张低分辨率照片即可破解win10面部识别
文章来源:FreeBuf.COM  作者:  发布时间:2017-12-22  浏览次数:737

       本月早些时候,微软发布了系统更新来修复win10 Hello中面部识别功能的漏洞,利用该漏洞一张使用者打印的照片即可骗过面部识别。

       Windows Hello是win10特有的功能,利用近距离红外成像来验证并解锁Windows设备,例如带有支持近距离红外感应器摄像头的台式机、笔记本以及平板电脑。


       由于很多设备并没有必要的硬件支持,这个功能就没有广泛普及。而现在却使用非常频繁,因为面部识别功能在解锁的时候非常方便,而不再需要去输入冗长的密码。


       使用低分辨率打印的照片即可绕过Windows Hello


       在昨天发布的一份报告中,德国SySS GmbH公司称,Windows Hello可以轻易被破解,即便是最简单、最常见的面部识别破解方式——一张设备所有者的打印照片就足以成为它的世界末日。



       研究员表示,将设备所有者的面部低分辨率(340x340像素)照片用激光彩色打印输出,修改为近距离红外光谱,就能够解锁Windows Hello先前已激活的多个Windows设备。


       即使在设置面板中启用了Windows Hello的“增强反欺骗”功能,这个方法依然奏效。尽管对于这种破解方式,SySS的研究人员表示需要更高分辨率(480x480像素)的照片,但在实际使用中依然使用低分辨率照片就可以破解。


       更新的确有一定作用


       据SySS研究员称,微软推送的补丁只针对Windows 10 1703和1709两个版本,早期的16XX版本号系统并不支持。



       研究人员表示:“SySS建议升级到最新的Windows 10版本1709,启用”增强的反欺骗“功能,并重新设置Windows Hello面部识别功能。


       最后一步重新设置Windows Hello是很有必要的,如果用户在更新之前就已经启用了“增强反欺骗”功能,在更新之后这种破解方式依然有效。



                                                                                                                                    移动安全信息网二维码                                                            

扫一扫或点击进入“上海奥航智能科技有限公司”官网:www.aohsmart.com                                扫一扫或点击进入“中国移动安全信息网”:cn-mobi.com                      



免责声明:本文仅代表作者个人观点,与www.smart-alliance.com网站无关。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。

 
奥航智讯官方微信
联系我们 | CONTACT US
  • 公司地址:上海市浦东新区 周康路26号 周浦万达E栋1016室
  • 联系电话:021-51099961
  • 企业邮箱:contact@smart-alliance.com
  • W  E  B  :  www.smart-alliance.com
在线留言 | FEEDBACK
Copyright 2012-2024 SC Alliance, All Rights Reserved        沪ICP备14020833号-1        上海奥航智能科技有限公司