Зручна функція Windows дозволяє вкрасти дані мільйонів користувачів: що виявили експерти

WHfB — це флагманський продукт Microsoft для безпарольної автентифікації в доменах, в якому біометричні дані (обличчя або відбиток пальця) використовується для "розблокування" ключа, що зберігається в клієнтській програмі. Однак архітектура системи має деякі проблеми, повідомили в ERNW.

Дослідники ERNW виявили, що зловмисник з правами адміністратора може отримати доступ до бази даних, яка пов’язує особу користувача з його збереженим біометричним шаблоном, та маніпулювати нею.

Ця атака експлуатує спосіб обробки біометричних даних Windows Hello. Замість використання біометричних даних користувача для прямої автентифікації система застосовує їх для розблокування збереженого криптографічного ключа.

Щоб підтвердити свою теорію, експерти провели експеримент, в ході якого обмінялися ідентифікаторами між двома зареєстрованими користувачами. Обмін повністю обдурив систему; зловмисник міг сидіти перед камерою комп'ютера, і Windows Hello використовувала його обличчя, щоб надати йому доступ до облікового запису жертви, включаючи всі ресурси, файли та дані корпоративної мережі.

Це означає, що на будь-якому комп’ютері з Windows з Windows Hello та кількома профілями користувачів ця лазівка дозволить зловмиснику з обліковим записом адміністратора красти особисті дані інших користувачів системи.

Важливо Що потрібно робити, якщо ви отримали лист із проханням "скинути пароль": 7 вірних кроків

"Ми повідомили про наше відкриття Microsoft. Ми вже зазначили, що для цього є кілька передумов. Оскільки подібні проблеми не були вирішені в минулому, а завдяки покращеній безпеці входу в WHfB є опція для пом'якшення проблеми, ми вже підозрювали, що Microsoft не намагатиметься розв'язати цю проблему", — зазначили в ERNW

Нагадаємо, німецька компанія з кібербезпеки Ernw виявила, що багато Bluetooth-навушників, що включають Airoha Systems on a Chip (SoC), є вразливими для злому.

Фокус також писав про те, що у сотнях моделей принтерів Brother виявлено вразливості, які можуть дозволити зловмисникам віддалено отримувати доступ до пристроїв.