Ansiktsigenkänning Hacking: Kan du lura Windows Hej med ett foto?

Tidigare denna vecka visade Andre oss hur du ställer in Windows Hello så att du kan logga in på Windows 10 med ditt ansikte. När jag läste det inlägget fick det mig att tänka på två saker omedelbart.

Först var Adele.

Nästa var Space Quest III: The Pirates of Pestulon.

Space Quest gjordes av Sierra i slutet av 80-talet,men det är inställt i en avlägsen framtid i rymden. I spelets sista kapitel måste hjälten Roger Wilco infiltrera fiendebasen för att rädda två spelutvecklare som har fängslats i kalk Jello. En del av tomten innebär att foliera en åtkomstdörr som är skyddad av en ansiktsskanner. Lösningen? Håll upp ett färgfoto till maskinen när det går att verifiera ditt ansikte.

I spelet fungerar detta perfekt. Som fick mig att undra:

Kan du hacka Windows Hello med ett fotografi?

Lyckligtvis har Microsoft haft över två decennier att arbeta med denna sårbarhet som förde ned skurkarna i ScumSoft.

Du förstår, det finns en anledning till att du inte kan användaWindows Hej med bara alla gamla datorer som använder någon gammal kamera. Windows Hello-stödda enheter använder två kameror för att skapa en 3D-bild av ditt ansikte. Den använder också infraröd som en del av sin ansiktsanalys. Det infraröda hjälper i situationer med svagt ljus, men mest av allt förhindrar det förfalskning med ett kallt, platt pappersfoto.

I den här tekniska artikeln på Windows Hello från Microsoft kan du se infraröd i handling:

Eller bristen på infraröd handling på ett foto:

Svaret på frågan om du eller intekan lura Windows Hej med något så primitivt som ett färgfotografi är "nej." Vissa människor har föreslagit att du kan använda en 3D-modell av någons ansikte för att lura kameran, men du sitter sedan kvar med den infraröda utmaningen. Så jag antar att du kanske skulle mikrovågsugn det lite och sedan ... ah, glöm det, bara hacka någon annans dator.