Windows Hello autentifikacija se može zaobići na Microsoft, Dell i Lenovo laptopovima
Vesti, 27.11.2023, 13:00 PM

Stručnjaci za hardversku bezbednost iz Blackwing Intelligencea otkrili su ranjivosti u sistemu za potvrdu identiteta otiskom prsta Windows Hello, pokazujući kako se može zaobići da bi se dobio neovlašćeni pristup uređajima.
Istraživanje, koje je sponzorisala Microsoftova grupa za ofanzivno istraživanje i bezbednosni inženjering i koje je predstavljeno na Microsoft BlueHat konferenciji, otkrilo je kritične nedostatke u implementaciji autentifikacije otiskom prsta na određenim laptopovima.
Fokus istraživanja bio je na tri popularna modela laptopa: Microsoft Surface Pro 8/X, Dell Inspiron 15 i Lenovo ThinkPad T14, od kojih je svaki opremljen senzorima otiska prsta iz ELAN-a, Goodixa i Synapticsa.
Stručnjaci za bezbednost, Džesi Degvano i Timo Teras, koristili su tehnike reverznog inženjeringa i na softveru i na hardveru, i otkrili da su sva tri uređaja ranjiva na različite metode zaobilaženja Windows Hello autentikacije otiskom prsta.
Prema istraživačima, ranjivosti nisu inherentne Windows Hellou ili samoj tehnologiji otiska prsta, već potiču od nedostataka i previda u komunikaciji između hardverskih i softverskih komponenti sistema za autentifikaciju.
Ako napadač može da dobije fizički pristup uređaju dovoljno dugo da poveže elektronsku opremu, mogao bi da iskoristi ove ranjivosti i zaobiđe autentifikaciju otiskom prsta.
Windows Hello omogućava korisnicima da pristupe operativnom sistemu prijavljivanjem pomoću otiska prsta. Proces uključuje generisanje ID-a povezanog sa otiskom prsta korisnika, koji se čuva u čipsetu senzora. Tokom prijavljivanja, OS poklapa prikazani otisak prsta sa sačuvanim otiskom povezanim sa generisanim ID-om.
Ranjivosti omogućavaju manipulaciju podacima senzora otiska prsta.
Istraživači kažu da, uprkos ovim ranjivostima, šifrovanje celog diska i BIOS lozinke i dalje mogu da obezbede efikasni stepen bezbednosti.
Istraživači su prepoznali Microsoftovu posvećenost dizajniranju protokola za bezbedno povezivanje uređaja (Secure Device Connection Protocol, SDCP) za uspostavljanje bezbednog kanala između hosta i biometrijskih uređaja. Oni su kritikovali proizvođače uređaja jer SDCP nije aktiviran na dva od tri ranjiva laptopa, što izaziva zabrinutost zbog sveobuhvatnih bezbednosnih mera koje su primenili proizvođači.
Senzori otiska prsta su široko prihvaćeni među korisnicima Windows laptop računara zbog Microsoftove promocije Windows Helloa i vizije kompanije o budućnosti bez lozinke. Pre tri godine, Microsoft je objavio da skoro 85% korisnika koristi Windows Hello za prijavljivanje na Windows 10 uređaje.

Izdvojeno
Bluetooth ranjivosti: Hakeri vas mogu prisluškivati preko vaših slušalica

Istraživači iz nemačke kompanije ERNW su na konferenciji o bezbednosti TROOPERS u Nemačkoj otkrili tri ozbiljne ranjivosti u čipovima popularnih ... Dalje
Kad korisnici sami instaliraju malver: dramatičan porast ClickFix napada

U poslednjih šest meseci zabeležen je dramatičan porast nove vrste sajber napada koji se ne oslanja na ranjivosti u softveru, već na ljudske slabo... Dalje
Microsoft najavio produžetak podrške za Windows 10 za godinu dana
.jpg)
Microsoft je konačno potvrdio ono što su mnogi priželjkivali - Windows 10 će i dalje dobijati bezbednosna ažuriranja (Extended Security Updates, ... Dalje
Napadi na WordPress sajtove: novi malver krade kartice i lozinke

Istraživači iz Wordfence-a otkrili su sofisticiranu kampanju usmerenu na WordPress sajtove. Na prvi pogled, lažni dodatak (plugin) nazvan „Wo... Dalje
Mocha Manakin: Novi napad koji počinje jednostavnim copy-paste trikom

U digitalnom svetu gde svaka sumnjiva poruka može otvoriti vrata za kompromitovanje sistema, pojavila se nova sajber pretnja, nazvana Mocha Manakin. ... Dalje
Pratite nas
Nagrade