Bu konudaki kullanıcılar: 2 misafir
7
Cevap
0
Tıklama
3
Öne Çıkarma
Güvenlik uzmanları, Windows Hello’yu kandırmayı başardı

M memoli05 Konu Sahibi
2 hafta (101 mesaj)



Parmak izi okuyucuların akıllı telefonlarda kullanılması ile, şifrelerin kullanımı ciddi oranda azaldı. Akıllı telefonlardan sonra diğer elektronik cihazlarda da popülerleşen parmak izinin ardından, yüz tanıma sistemi ile tanıştık. Hem parmak izi hem de yüz tanıma sistemini Windows’a dahil eden Windows Hello sistemi, büyük bir kullanım kolaylığı sağlıyor. Yüz tanıma sistemi, Apple’ın FaceID sistemine benzer bir şekilde çalışıyor ve yazılımsal tanıma yerine kızılötesi sensörleri ile yüzleri 3 boyutlu olarak tarıyor. Ancak, Windows Hello’nun yüz tanıma sistemi, sanıldığı kadar güvenli olmayabilir.



Güvenlik şirketi CyberArk, Windows Hello’nun yüz tanıma sistemini kandırabildiğini söyledi. Araştırmacılar, Windows Hello’yu Süngerbob ile eşleştirdi, ardından özel bir USB cihazı oluşturdular. USB cihazı, Süngerbob’un kızılötesi fotoğraflarını içeriyordu. Windows’u kandırarak USB cihazını, harici bir kamera olarak gösterdiler ve ardından Windows Hello, kızılötesi Süngerbob fotoğraflarına giriş izni verdi. Yani CyberArk, Windows Hello'yu kandırmayı başardı.



Microsoft, güncellemeler yayınlamaya başladı



Her ne kadar ciddiye alınabilecek bir güvenlik açığı olsa da, standart kullanıcıların bu açığı kullanıp bilgisayarlara izinsiz giriş yapması oldukça zor olacaktır. CyberArk, Windows Hello’yu daha detaylı inceleyeceklerini açıkladı. Microsoft ise, Windows Hello için güncellemeler yayınlamaya başladı, ayrıca Microsoft, Windows Hello ile güçlendirilmiş giriş güvenliği sisteminin kullanımını öneriyor. Bu sistem ile kullanıcın yüzü özel bir veritabanında, şifrelenmiş halde saklanıyor. Güncellemeler ile sorun tam olarak çözülmüş mü belli değil ancak, şirketlerin kullanıcıların güvenliği için daha çok çalışması gerektiği kesin.




Kaynak:https://www.engadget.com/cyber-ark-microsoft-windows-hello-trick-173547832.html

 Haberi Portalda Gör


R Routinues
2 hafta (253 mesaj)
Hiçbir sistem tamamıyla güvenli değildir diye boşuna demiyorlar.





İ interwap
2 hafta (5909 mesaj)
Hacı bu sistemi Microsoft nasıl engeleyebilir.





A alprkrkmz
2 hafta (4325 mesaj)
Kandırma işi tamam da Windows'a usb disk belleği nasıl kamera olarak tanıtmışlar onu anlamadım. Windows hiç mi kontrol etmiyor bağlanan donanım doğru mu diye. Bir kontrol mekanizması yok mu.



< Bu ileti mobil sürüm kullanılarak atıldı >
Bu mesaja 1 cevap geldi.

U Ulan Musk
2 hafta (1483 mesaj)
Hocam sıradan bir depolama birimi değil bu cihaz. Eğer bilgisayarını açmak istediğiniz kişinin kızılötesi yüz taraması elinizde varsa bunu bu özel usb cihazı ile birlikte kullanıp bilgisayarın kilidini açabiliyorsunuz. Bahsedilen cihaz kendini kamera olarak tanıtıyor ama görüntü olarak sizin yüklediğiniz görseli gönderiyor.



< Bu ileti Android uygulamasından atıldı >


Bu mesajda bahsedilenler: @alprkrkmz

F Furkooo85
2 hafta (648 mesaj)
Microsoft: Windows 11 ve Windows Hello için TPM 2.0 çipi istiyoruz

Uzmanlar: TPM 2.0 olsa da boş, biz yine kırarız





N nuksws_99
2 hafta (920 mesaj)
arkadaslar bu olay asiri zor sifre koymak gibi bir sey degil mi, eninde sonunda kirilir fakat cok uzun surer. Her sey gecilir fakat simdi bunu gecmeyi kac kisi biliyor ve bu kadar efor sarfedebilecek mi?




F Fakir Kemancı
2 hafta (971 mesaj)
Mobilde yazıların düzgün gözükmeme sorununu forum ilgili birimleri ne zaman çözücek merak ediyorum.



< Bu ileti mobil sürüm kullanılarak atıldı >

DH Mobil uygulaması ile devam edin. Mobil tarayıcınız ile mümkün olanların yanı sıra, birçok yeni ve faydalı özelliğe erişin. Gizle ve güncelleme çıkana kadar tekrar gösterme.