‘Comment contourner Windows Hello et accéder à quelqu’un d’autre sur leur ordinateur portable volé’

Les pirates de l’informatique ont détaillé comment il est possible de contourner l’authentification par empreinte digitale de Windows Hello et de vous connecter en tant que quelqu’un d’autre – si vous pouvez voler ou être laissé seul avec leur appareil vulnérable. La recherche a été effectuée par Blackwing Intelligence, principalement par Jesse D’Aguanno et Timo Teräs, et a été commandée et parrainée par le groupe de recherche et de sécurité de Microsoft. Les conclusions du duo ont été présentées lors de la conférence BlueHat d’IT giant le mois dernier et rendues publiques cette semaine. Vous pouvez regarder la présentation du duo ci-dessous ou plonger dans les détails de leur article ici. Pour les utilisateurs et les administrateurs : soyez conscients que le matériel informatique de votre ordinateur portable peut être physiquement inapproprié et que l’authentification par empreinte digitale peut être contournée si l’équipement tombe entre de mauvaises mains. Nous ne sommes pas sûrs de la façon dont cela peut être corrigé sans remplacer l’électronique ou peut-être mettre à jour les pilotes et / ou le micrologiciel dans les capteurs d’empreintes digitales. L’un des chercheurs nous a dit : «Il est de notre compréhension que les problèmes ont été adressés par les fournisseurs.» Vérifiez donc les mises à jour ou les erreurs. Nous avons demandé aux fabricants nommés ci-dessous de faire des commentaires, et nous vous tiendrons au courant. Pour les fabricants de périphériques : consultez le rapport ci-dessus pour vous assurer que vous n’intégrez pas ces erreurs de conception dans vos produits. Oh, et répondez à nos e-mails.