Các nhà nghiên cứu bảo mật phát hiện lỗ hổng chính trong Windows Hello

0 19-07-2021, 5:55 am

Microsoft đã phát hành bản cập nhật bảo mật để giải quyết vấn đề Windows Hello với 'CVE-2021-34466'. Lỗ hổng cho phép tính năng bảo mật bị bỏ qua trong công nghệ dựa trên sinh trắc học của Windows Hello.

Điều này cho phép hacker có thể làm giả danh tính của người dùng và đánh lừa cơ chế nhận dạng khuôn mặt để có được quyền truy cập.

Các nhà nghiên cứu bảo mật của CyberArk Labs phát hiện ra rằng họ có thể đánh lừa Windows Hello bằng cách sử dụng khung ảnh hồng ngoại của mục tiêu tấn công và ít nhất một khung ảnh RGB chứa thứ khác để dễ dàng qua mặt:

"Lỗ hổng cho phép hacker có quyền truy cập vật lý vào thiết bị để thử quá trình xác thực bằng cách lấy hoặc tạo lại ảnh khuôn mặt của mục tiêu tấn công và sau đó cắm vào thiết bị USB tùy chỉnh để đưa các hình ảnh giả mạo vào máy chủ."

Theo Microsoft, số lượng khách hàng sử dụng Windows Hello đã tăng từ 69,4% lên 84,7% vào năm 2019. Tuy nhiên, họ đã không tiết lộ bao nhiêu phần trăm những người dùng đó dựa vào phương pháp xác thực này.

Meta AI chính thức 'đặt chân' tới Việt Nam, cạnh tranh trực tiếp với ChatGPT và Gemini

05-12-2024, 10:45 am

Một tin vui dành cho những ai đang chờ đợi mô hình trí tuệ nhân tạo từ Meta, đó chính là Meta AI đã có thể sử dụng tại Việt Nam bắt đầu từ hôm nay.

Inno3D xác nhận dòng card đồ họa RTX 50 sẽ ra mắt tại CES 2025

30-11-2024, 2:53 pm

Trong một buổi phát trực tiếp đặc biệt do Pichau tổ chức, khán giả đã được thưởng thức một phiên thảo luận kéo dài 11 giờ với sự góp mặt của nhiều khách mời. Trong số đó, đại diện của Inno3D Brazil đã vô tình tiết lộ thông tin liên quan đến tin đồn về dòng RTX 50.

NVIDIA chuẩn bị ra mắt CPU có GPU tích hợp mạnh ngang RTX 4070 dành cho laptop

17-11-2024, 10:48 am

Gần đây, đã có nhiều báo cáo cho rằng NVIDIA đang chuẩn bị cho ra mắt một mẫu CPU mới có tích hợp nhân đồ họa với hiệu năng có thể sánh ngang với GPU RTX 4070 dành cho laptop.

Cách phát hiện và phòng tránh các file EXE nguy hiểm, độc hại

16-11-2024, 5:28 pm

Tội phạm mạng thường dùng các file EXE nguy hiểm để phân tán phần mềm độc hại bao gồm malware, ransomware hoặc spyware. Vì thế, việc nhận diện và tránh xa các file có khả năng gây hại là rất quan trọng để bảo vệ thiết bị khỏi nguy cơ lây nhiễm. Nếu bạn nghi ngờ rằng một file không an toàn, có nhiều cách để kiểm tra trước khi sử dụng.