Des experts en sécurité de la société allemande SySS GmbH ont découvert une vulnérabilité dans la fonction de reconnaissance faciale de Windows Hello pour OS Windows 10. Les chercheurs ont réussi à contourner la sécurité du système et à déverrouiller l’appareil à l’aide d’une photographie spécialement traitée et imprimée.
Windows Hello est un système d’exploitation Windows 10 unique qui utilise l’imagerie infrarouge pour authentifier et déverrouiller les appareils équipés d’une caméra infrarouge.
Selon les experts, la fonction peut être trompée en utilisant une photo du propriétaire de l’appareil, l’ayant préalablement modifiée en spectre infrarouge nécessaire. Et puis la photo doit être imprimée sur imprimante laser en basse résolution (340 × 340 pixels).
L’attaque peut être exécutée avec succès même si l’anti-usurpation est activé. Mais pour ce faire, les chercheurs ont dû utiliser une photo de plus haute résolution (480 × 480 pixels).
SySS a également réussi à tromper Windows Hello en utilisant une photo en noir et blanc, après avoir recouvert le capteur infrarouge avec du ruban isolant opaque.
Microsoft a publié des correctifs qui corrigent la vulnérabilité dans les versions 1703 et 1709 de Windows 10.
