Veido atpažinimo įsilaužimas: ar galite apgauti „Windows Hello“ su nuotrauka?

Anksčiau šią savaitę Andre parodė mums, kaip nustatyti „Windows Hello“, kad galėtumėte prisijungti prie „Windows 10“ naudodami savo veidą. Perskaičius tą įrašą mane privertė iškart pagalvoti apie du dalykus.

Pirma, buvo Adele.

Kitas buvo III „Space Quest: Pestulon“ piratai.

Dešimtojo dešimtmečio pabaigoje Siera padarė kosmoso ieškojimą,bet tai numatyta tolimoje ateityje kosmose. Paskutiniame žaidimo skyriuje herojus Rogeris Wilco turi įsiskverbti į priešo bazę, kad išgelbėtų du žaidimo kūrėjus, kurie buvo įkalinti kalkėje Jello. Dalis sklypo apima praėjimo durų, apsaugotų veido skaitytuvu, apdengimą. Sprendimas? Laikykite spalvotą nuotrauką prie mašinos, kai ji patikrins jūsų veidą.

Žaidime tai veikia puikiai. Kuris privertė susimąstyti:

Ar galite nulaužti „Windows Hello“ su nuotrauka?

Laimei, per du dešimtmečius „Microsoft“ turėjo dirbti su šiuo pažeidžiamumu, dėl kurio „ScumSoft“ piktadariai buvo nugriauti.

Matote, yra priežastis, kurios negalite naudoti„Windows Hello“ su bet kokiu senu kompiuteriu, naudojantį seną fotoaparatą. „Windows Hello“ palaikomi įrenginiai naudoja dvi kameras, norėdami sukurti 3D veidą. Veido analizei jis taip pat naudoja infraraudonųjų spindulių ryšį. Infraraudonųjų spindulių ryšys padeda esant silpnam apšvietimui, tačiau labiausiai jis apsaugo nuo sukčiavimo šalta, plokščio popieriaus nuotrauka.

Šiame „Microsoft“ „Windows Hello“ techniniame straipsnyje galite pamatyti veikiantį infraraudonųjų spindulių ryšį:

Arba trūksta infraraudonųjų spindulių veiksmo nuotraukoje:

Atsakymas į klausimą, ar tu, ar negali apgauti „Windows Hello“ su kažkuo tokiu primityviu, nes spalvota nuotrauka yra „ne“. Kai kurie žmonės pasiūlė, kad apgaudinėdami fotoaparatą galėtumėte naudoti kažkieno veido 3D modelį, tačiau tada jums liko infraraudonųjų spindulių iššūkis. Taigi, aš manau, kad jūs galite truputį mikrobangų krosnelėje ir tada ... ai, pamiršk, tiesiog nulaužk kažkieno kompiuterį.

Išvada: jūs negalite apgauti „Microsoft Hello“ su nuotrauka

Jei jums reikia papildomų įrodymų, žiūrėkite Seaną Ongą „YouTube“. Jis bando atrakinti savo „Windows 10“ asmeninį kompiuterį su nuotrauka ir nepavyksta.

Taigi, jūs jį turite. Jei tik Pestulono piratai būtų įdiegę infraraudonųjų spindulių technologiją. Tada „ScumSoft“ galėjo atsikratyti savo blogo sąmokslo.