Kasvojentunnistuksen hakkerointi: voitko huijata Windows Hei valokuvalla?

Aiemmin tällä viikolla Andre näytti meille, kuinka Windows Hei asetetaan, jotta voit kirjautua Windows 10 -käyttöjärjestelmään kasvosi avulla. Lukeessani sitä viestiä sai minut ajattelemaan kahta asiaa heti.

Ensin oli Adele.

Seuraavaksi oli Space Quest III: Pestulonin merirosvot.

Sierra teki Space Questin 80-luvun lopulla,mutta se on asetettu kaukaiseen tulevaisuuteen avaruudessa. Pelin viimeisessä luvussa sankari Roger Wilcon on soluttauduttava vihollisen tukikohtaan pelastaaksesi kaksi pelikehittäjää, jotka on vangittu kalkki Jelloon. Osa juoni liittyy kasvoskannerin suojaaman oven kaatamiseen. Ratkaisu? Pidä värivalokuva laitteessa, kun se todentaa kasvot.

Pelissä tämä toimii täydellisesti. Mikä sai minut ihmettelemään:

Voitko hakkeroida Windows Hello -valokuvan?

Onneksi Microsoftilla on ollut yli kaksi vuosikymmentä aikaa työskennellä tämän haavoittuvuuden takia, joka vähensi ScumSoftin roistoja.

Sinulla on syy, jota et voi käyttääWindows Hello kaikilla vanhoilla tietokoneilla, joissa käytetään mitä tahansa vanhaa kameraa. Windows Hello -tuetut laitteet käyttävät kahta kameraa 3D-kuvan luomiseen kasvoistasi. Se käyttää myös infrapunaa osana kasvojen analysointia. Infrapuna auttaa hämärässä, mutta ennen kaikkea se estää huijaamista kylmällä, litteällä paperikuvalla.

Tässä Microsoftin Windows Hello -ohjeen teknisessä artikkelissa näet infrapunatoiminnan:

Tai valokuvien infrapunatoimintojen puuttuminen:

Vastaus kysymykseen siitä, onko sinullavoi huijata Windows Hello -yritystä jollain yhtä primitiivisellä kuin värivalokuva on ”ei”. Jotkut ihmiset ovat ehdottaneet, että voit käyttää kameran huijaamiseen jonkun henkilön kasvojen 3D-mallia, mutta silloin sinulla on infrapunahaaste. Joten luulen, että saatat ehkä mikroaaltouuni sitä vähän ja sitten ... ah, unohda se, vain hakkeroi jonkun toisen tietokone.

Johtopäätös: Et voi huijata Microsoft Hei kuvaa

Jos tarvitset lisätodisteita, katso Sean Ongia YouTubessa. Hän yrittää avata Windows 10 -tietokoneensa valokuvalla ja epäonnistuu.

Joten, siellä sinulla on se. Jos vain Pestulonin merirosvot olisivat ottaneet käyttöön infrapunatekniikan. Sitten ScumSoft on saattanut päästä eroon pahasta juontaansa loppujen lopuksi.