"Биометрия" (спорно): Windows Hello vuln

[sporaw]

http://seclists.org/fulldisclosure/2017/Dec/77

По-русски:
https://nplus1.ru/news/2017/12/21/windows-hello

Я бы не стал это постить, но чуть позже запощу другое, и сошлюсь на это.

Comments

[leshyman]

Всем этим технологиям ещё несколько лет расти и расти, математика там уже серьезная, но вот логика защиты от дурака, читай углубленные алгоритмы проверки от подлога - отсутствуют. Больше того - они пока на 3-D модель либо маску как на живого будут реагировать. Поэтому двухфакторная авторизация - как минимум. Ну и плюс что это за технология защиты, если против твоей воли твоей рожей могут разблокировать? Представляю прямо ситуацию - врывается ОМОН, ловят главного админа и прямо без паяльника сажают перед камерой главного сервера ;-) и телемаркет. Утрировано конечно, но показывает весь абсурд этих игрушек. Эти игры под другое заточены и хороши - системы онлайн отслеживания людей по городу/миру. Там они и нужны. Ну и автосторож в авто чтобы за сном следил водителя.