Ansigtsgenkendelseshacker: Kan du narre Windows Hej med et foto?

Tidligere denne uge viste Andre os, hvordan man konfigurerer Windows Hello, så du kan logge ind på Windows 10 ved hjælp af dit ansigt. Når jeg læste dette indlæg, fik det mig til at tænke på to ting med det samme.

Først var Adele.

Dernæst var Space Quest III: The Pirates of Pestulon.

Space Quest blev foretaget af Sierra i slutningen af ​​80'erne,men det er sat i en fjern fremtid i rummet. I det sidste kapitel af spillet skal helten Roger Wilco infiltrere fjendens base for at redde to spiludviklere, der er blevet fængslet i kalk Jello. En del af plottet involverer foliering af en adgangsdør, der er beskyttet af en ansigtsscanner. Løsningen? Hold et farvefoto op til maskinen, når det går til at godkende dit ansigt.

I spillet fungerer dette perfekt. Hvilket fik mig til at undre mig:

Kan du hacke Windows Hello med et fotografi?

Heldigvis har Microsoft haft over to årtier til at arbejde på denne sårbarhed, der bragte skumrene fra ScumSoft ned.

Du ser, der er en grund, som du ikke kan brugeWindows Hello med bare enhver gammel computer, der bruger ethvert gammelt kamera. Windows Hello-understøttede enheder bruger to kameraer til at oprette et 3D-billede af dit ansigt. Det bruger også infrarød som en del af sin ansigtsanalyse. Den infrarøde hjælper i situationer med svagt lys, men mest af alt forhindrer det forfalskning med et koldt, fladt papirfoto.

I denne tekniske artikel om Windows Hello fra Microsoft kan du se den infrarøde i handling:

Eller manglen på infrarød handling på et foto:

Svaret på spørgsmålet om, hvorvidt du eller ejkan narre Windows Hello med noget så primitivt, som et farvefotografi er "nej." Nogle mennesker har foreslået, at du kunne bruge en 3D-model af nogens ansigt til at narre kameraet, men så har du den infrarøde udfordring. Så jeg gætte måske, at du måske mikrobølger det lidt, og så… ah, glem det, bare gå og hacke en andens computer.

Konklusion: Du kan ikke narre Microsoft Hello med et billede

Hvis du har brug for yderligere bevis, kan du se Sean Ong på YouTube. Han prøver at låse sin Windows 10-pc op med et foto og mislykkes.

Så der har du det. Hvis kun Pirates of Pestulon ville have implementeret infrarød teknologi. Så kan ScumSoft muligvis slippe af sted med sit onde plot.