El último agujero de seguridad de Windows proviene del elemento que se supone que lo protege, ¡Hola!



Una de las primeras barreras protectoras que tiene Microsoft en Windows 10 es Hello. Este sistema está preparado para autenticar al usuario con elementos biométricos.

Es un sistema estable y seguro, que garantiza la protección de Windows y los usuarios. Aún así, como se ha descubierto ahora, Windows Hello tiene un agujero de seguridad que permite engañarlo fácilmente.

Bloqueo de seguridad de Windows Hello Microsoft


Preparado para trabajar con lo mejor que el mercado tiene para ofrecer en términos de cámaras web y lectores de huellas dactilares, Windows Hello actúa como una barrera de seguridad. Evalúa los datos recibidos y solo permite el acceso a usuarios autorizados.

No se limita a reconocer imágenes y utiliza elementos adicionales para autenticar a los usuarios. Elementos como imágenes de infrarrojos, RGB y otros sensores garantizan que el usuario presente es quien dice ser, bloqueando el acceso no autorizado.

El equipo de seguridad de la empresa CyberArk ha descubierto un grave agujero de seguridad. Se las arreglaron para engañar a Windows Hello con recursos de imagen externos, sin la presencia del usuario. Así, toda la protección ofrecida cae al suelo.

La forma de lograr esta hazaña fue aparentemente sencilla. Crearon un dispositivo USB que simula una cámara web externa y sirve las imágenes infrarrojas que requiere Windows Hello. De las pruebas realizadas, solo una de estas imágenes fue suficiente.

Bloqueo de seguridad de Windows Hello Microsoft

Puede que este no sea el método más sencillo para acceder a Windows. Además de necesitar acceso físico a la máquina que será atacada, también requiere imágenes especiales del usuario que tiene acceso a ella.

Microsoft ya ha reaccionado a esta falla y ha publicado una solución para este problema. Además de esta actualización, recomienda que los usuarios habiliten funciones de seguridad adicionales que cifran y protegen las imágenes de los usuarios en áreas más seguras.

Botón volver arriba