Um novo relatório da ERNW, uma empresa alemã de pesquisa de segurança, detalhou uma vulnerabilidade no Windows Hello for Business, o sistema de autenticação sem senha da Microsoft. A pesquisa, parte de um projeto financiado pelo Escritório Federal de Segurança da Informação (BSI) da Alemanha, demonstra como os invasores com acesso prévio a um dispositivo podem explorar o design do sistema para cometer uma forma de roubo de identidade.
Esse ataque, chamado de "The Face Swap", aproveita a maneira como o Windows Hello lida com dados biométricos - em vez de usar a biometria do usuário para autenticação direta, o sistema a utiliza para desbloquear uma chave criptográfica armazenada no sistema. Os pesquisadores da ERNW descobriram que um invasor com privilégios administrativos pode acessar e manipular o banco de dados que vincula a identidade de um usuário ao seu modelo biométrico armazenado.
Em um ataque de prova de conceito, os pesquisadores trocaram com sucesso os identificadores entre dois usuários registrados. A troca enganou completamente o sistema; um invasor poderia sentar-se em frente à câmera do computador e o Windows Hello usaria seu rosto para conceder acesso à conta da vítima, incluindo todos os recursos, arquivos e dados da rede corporativa.
Em termos leigos, em qualquer computador Windows (com Windows Hello) com vários perfis de usuário, essa falha de segurança permite que qualquer pessoa com uma conta administrativa roube a identidade de outros usuários no sistema.
A ERNW diz que revelou suas descobertas à Microsoft, mas suspeita que uma correção fundamental é improvável, pois exigiria uma revisão da arquitetura do sistema. Em um incidente separado, a ERNW relatou uma falha crítica nos sistemas Linux que permitia aos invasores acesso total a esses sistemas há cerca de duas semanas.
Fonte(s)
Os Top 10
» Os Top 10 Portáteis Multimídia
» Os Top 10 Portáteis de Jogos
» Os Top 10 Portáteis Leves para Jogos
» Os Top 10 Portáteis Acessíveis de Escritório/Empresariais
» Os Top 10 Portáteis Premium de Escritório/Empresariais
» Os Top 10 dos Portáteis Workstation
» Os Top 10 Subportáteis
» Os Top 10 Ultrabooks
» Os Top 10 Conversíveis
» Os Top 10 Tablets
» Os Top 10 Smartphones
» A melhores Telas de Portáteis Analisadas Pela Notebookcheck
» Top 10 dos portáteis abaixo dos 500 Euros da Notebookcheck
» Top 10 dos Portáteis abaixo dos 300 Euros