Kako prelisičiti Windows Hello

Microsoftov sistem Windows Hello uporabnikom omogoča, da se v sistem Windows 10 prijavijo s pomočjo prepoznave obraza. Zadeva je vsekakor zelo praktična, saj prijava steče samodejno takoj, ko sistem preko kamere zazna uporabnikov obraz – nobenega vpisovanja gesel, klikanja ali risanja po zaslonu. Toda ali je tudi zanesljiva? No ja, niti ne… Strokovnjakom nemškega podjetja SySS je uspelo sistem pretentati s pomočjo fotografije, natisnjene na laserskem tiskalniku.

Fotografijo, posneto v slabih svetlobnih pogojih (v spektru blizu IR) na način, kot ga uporablja Windows Hello in kamere za nočno snemanje, so predelali tako, da so jo zmanjšali na velikost 340 x 340 oziroma 480 x 480 pik, z navadnim urejevalnikom slik nekoliko priredili svetlost in kontrast, nato pa natisnili s pomočjo navadnega barvnega laserskega tiskalnika. S to sliko so se potem prijavljali v Windows 10 preko sistema Hello na dveh prenosnikih - Dell Latitude E7470 s priključeno spletno kamero LilBit USB in Microsoft Surface Pro 4.

In kako uspešni so bili? Pri prvem, torej Dellovem prenosniku prav vedno, pri Surface Pro 4 pa le v nekaterih primerih, saj ima vgrajen »napredni sistem preprečevanja prevar«, ki na Dellovem prenosniku ni na voljo.

Se je mogoče pred takšnimi prevarami kako zaščititi? Da in ne. V primeru, da imate Microsoft Surface Pro 4 ali kak drug kos strojne opreme z ustrezno kakovostno kamero, je potrebno sistem Windows 10 nadgraditi na različico 1703 ali 1709, saj te (in naslednje) podpirajo prej pomenjeni »napredni sistem preprečevanja prevar« (enhanced anti-spoofing). Funkcijo je potrebno vključiti, nato pa vse uporabnike na novo vključiti v sistem – samo nadgradnja Windows ni dovolj. Če pa imate kamero, ki je sicer združljiva z Windows Hello, ne podpira pa naprednega preprečevanja prevar, pa ne morete narediti nič drugega kot paziti, kaj delate - če imate na njem varnostno občutljive stvari potem je bolje uporabiti klasično metodo prijave.

Windows Hello velja, poleg Applovega Face ID, za enega najboljših sistemov prepoznave na trgu, še posebej zato, ker podpira tudi prepoznavo šarenice in prstnih odtisov kar pomeni, da je uporaben skoraj povsod. Prav zato nam je v bistvu precej žal, da so v njem našli »luknjo«.

In zakaj je takšna prevara tako zoprna? To ni prvič, da je nekdo prevaral Windows Hello s pomočjo fotografije, a do sedaj je šlo za kakovostne fotografije visoke ločljivosti narejene v optimalnih pogojih. Metoda, ki jo je ubral SySS pa kaže na to, da je sistem ranljiv tudi s fotografijami nizke ločljivosti.

In kaj bo naredil Microsoft? Bomo videli. Lahko se zgodi, da boso prepoznavo obraza v Windows Hello na sistemih brez ustrezne kamere in vključene funkcije preprečevanja prevar celo nehala izključili. Vam sporočimo takoj, ko dobimo ustrezne informacije.

Na spodnjih treh posnetih si lahko ogledate, kako so pri SySS izvedli teste in visite, kako je prevara videti v praksi.