Разбиване на разпознаване на лица: Можете ли да измамите Windows Здравейте със снимка?

По-рано тази седмица Андре ни показа как да настроите Windows Hello, така че да можете да влезете в Windows 10, използвайки лицето си. Като прочетох този пост, веднага ме накара да се сетя за две неща.

Първо беше Адел.

След това беше Space Quest III: Пиратите на Пестулон.

Space Quest е направена от Сиера в края на 80-те,но е зададено в далечното бъдеще в космоса В последната глава на играта героят Роджър Уилко трябва да проникне във вражеската база, за да спаси двама разработчици на игра, които са затворени в липово желе. Част от сюжета включва фолиране на врата за достъп, която е защитена от скенер за лице. Решението? Задръжте цветна снимка на машината, когато тя ще удостоверява лицето ви.

В играта това работи перфектно. Което ме накара да се замисля:

Можете ли да хакнете Windows Hello със снимка?

За щастие, Microsoft има над две десетилетия да работи върху тази уязвимост, която свали злодеите на ScumSoft.

Виждате ли, има причина, която не можете да използватеWindows Здравейте, с всеки стар компютър, използващ всяка стара камера. Устройствата, поддържани от Windows Hello, използват две камери, за да създадат 3D изображение на лицето си. Освен това използва инфрачервена връзка като част от анализа на лицето си. Инфрачервената система помага при ситуации с ниска осветеност, но най-вече предотвратява измама със студена, плоска хартиена снимка.

В тази техническа статия за Windows Hello от Microsoft можете да видите инфрачервения в действие:

Или липсата на инфрачервено действие върху снимка:

Отговорът на въпроса дали вие или неможе да измами Windows Hello с нещо толкова примитивно, колкото цветната снимка е „не“. Някои хора предполагат, че можете да използвате 3D модел на нечие лице, за да подмамете камерата, но след това сте останали с предизвикателството за инфрачервена връзка. Така че, предполагам, че може би ще микровълнова малко и след това ... ах, забравете го, просто хакнете чуждия компютър.

Заключение: Не можете да излъжете Microsoft Здравейте със снимка

Ако имате нужда от допълнително доказателство, гледайте Шон Онг в YouTube. Той се опитва да отключи компютъра си с Windows 10 със снимка и не успява.

И така, там го имате. Ако само пиратите на Пестулон щяха да внедрят инфрачервена технология. Тогава ScumSoft в крайна сметка може да се е разминал със своя зъл сюжет.