电脑的指纹传感器 破解笔记本电脑指纹传感器

破解笔记本电脑指纹传感器

安全研究人员Jesse D'Aguanno和Timo Teräs写道，通过不同程度的逆向工程和使用一些外部硬件，他们能够欺骗戴尔Inspiron 15中的Goodix指纹传感器、联想ThinkPad T14中的Synaptic传感器和微软自己的Surface Pro Type Cover中的ELAN传感器。这只是PC领域中的三款笔记本电脑，但这三家公司中的一家通常会在我们过去几年审查过的每一款笔记本电脑中制造指纹传感器。大多数带有指纹读取器的Windows电脑很可能会受到类似的攻击。

微软Windows Hello指纹认证被破解，多款笔记本电脑受影响

IT之家 11 月 22 日消息，微软的 Windows Hello 指纹认证已经被破解，戴尔、联想和微软的笔记本电脑都受到影响。Blackwing Intelligence 的安全研究人员发现了三款最受欢迎的指纹传感器的多个漏洞，这些传感器被企业广泛用于通过 Windows Hello 指纹身份验证保护笔记本电脑。

微软的攻防研究和安全工程（MORSE）团队邀请 Blackwing Intelligence 评估指纹传感器的安全性，研究人员在 10 月份的微软 BlueHat 会议上展示了他们的研究成果。该团队选择了来自 Goodix、Synaptics 和 ELAN 的三款流行的指纹传感器作为研究对象，最近在一篇博客文章中详细介绍了构建一个可以执行中间人攻击（MitM）的 USB 设备的过程。这种攻击可以提供对被盗笔记本电脑的访问，甚至对无人看管的设备进行“Evil Maid（邪恶女仆）”攻击。

戴尔 Inspiron 15、联想 ThinkPad T14 和微软 Surface Pro X 都是指纹识别攻击的受害者，只要有人以前在设备上使用过指纹身份验证，研究人员就可以绕过 Windows Hello 保护。Blackwing Intelligence 的研究人员对软件和硬件进行了逆向工程，发现了 Synaptics 传感器上一个自定义 TLS 的加密实现缺陷。绕过 Windows Hello 的复杂过程还涉及到解码和重新实现专有协议。

指纹传感器现在被 Windows 笔记本电脑广泛使用，这要归功于微软对 Windows Hello 和无密码未来的推动。微软在三年前透露，近 85% 的消费者使用 Windows Hello 来登录 Windows 10 设备，而不是使用密码（微软将使用简单的 PIN 码也算作使用 Windows Hello）。

IT之家注意到，这并不是 Windows Hello 基于生物特征的认证第一次被击败。微软在 2021 年被迫修复了一个 Windows Hello 认证绕过漏洞，这个漏洞通过拍摄受害者的红外图像来欺骗 Windows Hello 的面部识别功能。

目前还不清楚微软是否能够单独修复这些最新的漏洞。

相关问答

电脑的指纹识别普物理的识别器件电脑的指纹识别普物理的识别器件

举报笔记本电脑3人讨论3457次围观关注问题写回答讨论回答(3)ll841124指纹开机需具有指纹识别系统和功能的笔记本电脑、电脑预装Windows8系统。1、打开...

当然可以。虽然指纹解锁是一种方便快捷的解锁方式,但电脑系统通常也会提供设置密码的选项。这样可以在需要时使用密码进行解锁,例如当指纹不可用或需要临时让...

1、重启电脑,重启后马上按下F8弹出选项,选择“带命令提示符的安全模式”进入;win10忘记pin无法开机进不了系统怎么办2、进入命令提示符弹窗,新建一个用户账号...

方法/步骤1/5鼠标右键桌面的“计算机”,并选择“管理”,进入计算机管理界面。此时在侧边栏选择“设备管理器”。2/5我们在中间的面板里找到“生物识别设...

1、在华为笔记本电脑桌面上点击进入【电脑管家】,点击右上方的三横按钮并选择下方的【设置中心】选项。2、在弹出的设置页面中依次选择【指纹设置】和【去...

要设置电脑指纹锁,您需要确保以下条件得到满足:1.硬件支持:您的电脑必须配备了指纹识别硬件,例如指纹传感器。2.操作系统支持:您的操作系统需要支持指纹...

1、首先,需要确认已经安装了指纹识别的驱动程序,通过开始菜单,进入到”控制面板“页面;2、之后,选择”系统和安全“,进入到系统和安全页面,点击”L...

1、荣耀MagicBookV添加指纹打开“登录选项”界面。2、在搜索中输入“登录选项”,然后单击“登录选项”。3、设置密码4、如果已经设置了密码,请直接跳到...

以下是win10触摸指纹传感器摸上去没反应的原因可能是指纹传感器出现了故障或者没有正确使用。原因电脑指纹传感器是通过读取指纹信号来解锁电脑登录的,如果出...