改造USBデバイスでWindows Hello顔認証をバイパスできる脆弱性

[triggerhappysundaymorning]

これは脆弱性というよりはカメラユニット偽装によるハッキングという趣.

[dogusare]

よく考えるな、感心する。（してる場合ではない）

[kumicho24]

仮想ドライバでもいけるのかな？でもそんなのインストールしてる時点で認証バイパスどころの話じゃないか

[poad1010]

こういうリスクを回避するために、正規の修理サービスと純正品が重要ってことになる。 メーカーが非正規の修理サービスを嫌がるのは、こういうのでリスクを負わされたくないのはあるよな。 純正品になりすました海

[zu2]

“標的の赤外線(IR)画像データを撮影し、Webカメラに偽装したUSBデバイスに保管し標的のPCに接続。Windows Hello認証時にシステムに送り込むことで、認証バイパスできてしまうというもの”

[John_Kawanishi]

｢標的の赤外線(IR)画像Dataを撮影しWebCameraに偽装したUSBdeviceに保管し標的のPCに接続。Windows Hello認証時にSystemに送り込む事で認証Bypassできてしまう｣｢｢難易度は上がるがRGB画像からIR画像を生成しても同様の攻撃が行なえ

[IT_Help_jp]

“改造USBデバイスでWindows Hello顔認証をバイパスできる脆弱性”

[nmcli]

USBデバイス自身にはレンズがないが、デバイス内に保存した顔データを直接端末に送りつけるやり方ということになるのか。一気にセキュリティが甘くなるな。

[deep_one]

カメラシステムの認証とかはしてないのか、ってことになる。あるいは認証部分も偽装されたか？