Аутентификацию по лицу в Windows 10 можно обмануть бумажной фотографией

Закрыть уязвимость можно, перейдя к версии Windows 10 Fall Creators Update

Встроенную в Windows 10 функцию аутентификацию пользователя, построенную на распознавании лиц, можно довольно легко обмануть. Для этого достаточно использовать напечатанную на бумаге фотографию пользователя, сделанную с помощью инфракрасной камеры.

В этом уверены специалисты немецкой компании SySS, работающей в сфере компьютерной безопасности. Проведенные ими эксперименты показывают, что трюк работает в разных версиях Windows 10 и на разных компьютерах, включая Dell Latitude и Microsoft Surface Pro 4.

Конечно, злоумышленнику понадобится высококачественное фото, сделанное под определенным углом, но важен сам факт наличия уязвимости.

Закрыть уязвимость можно, перейдя к версии Windows 10 Fall Creators Update. При этом простого обновления недостаточно — необходимо заново установить и настроить Windows Hello, включив новую функцию защиты от обмана.