Comment Windows Hello donner le doigt et se connecter en tant que quelqu’un sur leur ordinateur portable volé

Les pirates de l’informatique ont détaillé comment il est possible de contourner l’authentification par empreinte digitale de Windows Hello et de se connecter en tant qu’autre personne – si vous pouvez voler ou être laissé seul avec leur appareil vulnérable. La recherche a été effectuée par Blackwing Intelligence, principalement par Jesse D’Aguanno et Timo Teräs, et a été commandée et parrainée par le groupe de recherche et d’ingénierie de sécurité offensive de Microsoft. Les conclusions du duo ont été présentées au BlueHat Conference de la géante de l’informatique le mois dernier et rendues publiques cette semaine. Vous pouvez regarder la conférence du duo ci-dessous ou plonger dans les détails de leur compte rendu ici. Pour les utilisateurs et les administrateurs : soyez conscients que votre matériel informatique peut être physiquement insecurisé et que l’authentification par empreinte digitale peut être contournée si l’équipement tombe entre de mauvaises mains. Nous ne sommes pas sûrs de la façon de le réparer sans remplacer l’électronique ou peut-être mettre à jour les pilotes et / ou le micrologiciel dans les capteurs d’empreintes digitales. L’un des chercheurs nous a dit : «À ma connaissance, les problèmes ont été résolus par les fournisseurs». Vérifiez donc les mises à jour ou les erreurs. Nous avons demandé aux fabricants nommés ci-dessous un commentaire et nous vous tiendrons au courant. Pour les fabricants d’appareils : consultez le rapport ci-dessus pour vous assurer que vous n’intégrez pas ces faiblesses de conception dans vos produits. Oh, et répondez à nos emails.