Hacking rozpoznávání obličeje: Můžete oklamat Windows Hello fotografií?

Začátkem tohoto týdne nám Andre ukázal, jak nastavit systém Windows Hello, takže se můžete přihlásit do systému Windows 10 pomocí své tváře. Když jsem četl tento příspěvek, okamžitě jsem přemýšlel o dvou věcech.

Nejprve byla Adele.

Další byl Space Quest III: Pirates of Pestulon.

Space Quest vytvořila Sierra na konci 80. let,ale je to zasazeno do vzdálené budoucnosti ve vesmíru. V poslední kapitole hry musí hrdina Roger Wilco infiltrovat nepřátelskou základnu, aby zachránil dva vývojáře her, kteří byli uvězněni v limetovém Jello. Součástí zápletky je zakrytí přístupových dveří chráněných obličejovým skenerem. Řešení? Až bude ověřena vaše tvář, podržte na stroji barevnou fotografii.

Ve hře to funguje perfektně. Což mě přimělo k divu:

Dokážete hacknout Windows Hello fotografií?

Naštěstí společnost Microsoft měla více než dvě desetiletí, aby pracovala na této zranitelnosti, která svrhla darebáky ScumSoft.

Vidíte, existuje důvod, který nemůžete použítWindows Dobrý den, s jakýmkoli starým počítačem používajícím jakýkoli starý fotoaparát. Zařízení podporující Windows Hello používají k vytvoření 3D obrazu vaší tváře dvě kamery. Používá také infračervené záření jako součást své analýzy obličeje. Infračervené světlo pomáhá při slabém osvětlení, ale především zabraňuje spoofingu studenou plochou papírovou fotografií.

V tomto technickém článku o systému Windows Dobrý den od společnosti Microsoft můžete vidět infračervené záření v akci:

Nebo nedostatek infračervené akce na fotografii:

Odpověď na otázku, zda jste, nebo nemůže oklamat Windows Hello něčím tak primitivním, jako je barevná fotografie „ne“. Někteří lidé navrhli, že byste mohli použít 3D model něčí tváře k oklamání kamery, ale pak vám zůstane infračervená výzva. Takže si myslím, že byste to mohli trochu mikrovlnit a pak… ah, zapomeňte na to, stačí jen hacknout počítač někoho jiného.

Závěr: Microsoft Hello nemůžete oklamat obrázkem

Pokud potřebujete další důkaz, podívejte se na Sean Ong na YouTube. Pokouší se odemknout svůj počítač se systémem Windows 10 pomocí fotografie a selže.

Takže tam to máte. Kdyby pouze piráti z Pestulonu implementovali infračervenou technologii. Pak se ScumSoft nakonec mohl dostat pryč se svým zlým spiknutím.