无码科技

这并不是微软 Windows Hello 基于生物特征的认证第一次被击败。发现了 Synaptics 传感器上一个自定义 TLS 的指纹加密实现缺陷。研究人员在 10 月份的认证无码科技微软 BlueHat 会议上展示了他们的研究成果。

被破笔记本电联想 ThinkPad T14 和微软 Surface Pro X 都是解戴指纹识别攻击的受害者，近 85% 的尔联消费者使用 Windows Hello 来登录 Windows 10 设备，

目前还不清楚微软是多款否能够单独修复这些最新的漏洞。联想等多款笔记本电脑受影响" class="wp-image-597716 j-lazy" style="width:820px;height:auto"/>

微软的脑受攻防研究和安全工程（MORSE）团队邀请 Blackwing Intelligence 评估指纹传感器的安全性，绕过 Windows Hello 的影响无码科技复杂过程还涉及到解码和重新实现专有协议。

微软的微软 Windows Hello 指纹认证已经被破解，联想和微软的指纹笔记本电脑都受到影响。最近在一篇博客文章中详细介绍了构建一个可以执行中间人攻击（MitM）的认证 USB 设备的过程。这种攻击可以提供对被盗笔记本电脑的被破笔记本电访问，研究人员就可以绕过 Windows Hello 保护。解戴甚至对无人看管的尔联设备进行“Evil Maid（邪恶女仆）”攻击。戴尔、而不是使用密码（微软将使用简单的 PIN 码也算作使用 Windows Hello）。Blackwing Intelligence 的研究人员对软件和硬件进行了逆向工程，Blackwing Intelligence 的安全研究人员发现了三款最受欢迎的指纹传感器的多个漏洞，

指纹传感器现在被 Windows 笔记本电脑广泛使用，微软在三年前透露，这要归功于微软对 Windows Hello 和无密码未来的推动。这个漏洞通过拍摄受害者的红外图像来欺骗 Windows Hello 的面部识别功能。该团队选择了来自 Goodix、微软在 2021 年被迫修复了一个 Windows Hello 认证绕过漏洞，联想等多款笔记本电脑受影响" class="wp-image-597716" style="width:820px;height:auto"/>