Windows Hello peut se faire berner par une photo infrarouge

Stéphane Moussie |

Les systèmes de reconnaissance faciale des ordinateurs et des smartphones se font duper les uns après les autres, mais chacun à leur façon, preuve que leurs fonctionnements diffèrent. Après le masque qui trompe Face ID, voici la photo infrarouge qui berne Windows Hello.

Les chercheurs en sécurité de SYSS ont montré que ce type de photo, qui n’est pas réalisable avec le premier appareil photo venu, peut tromper la technologie biométrique de Microsoft sur différents appareils et différentes versions de Windows. C’est le cas par exemple sur la Surface Pro 4 équipée de Windows 10 Anniversary Update, une version remontant à l’année dernière.

Si l’option avancée d’anti-usurpation d’identité, qui n’est pas prise en charge par tous les terminaux, est désactivée, la supercherie fonctionne même sur les deux dernières versions de Windows 10 (Creators Update et Fall Creators Update).

Et si vous aviez paramétré Windows Hello avec l’option avancée avant la Fall Creators Update sortie en octobre, les chercheurs en sécurité allemands recommandent de reconfigurer la reconnaissance car le système est toujours vulnérable.

Accédez aux commentaires de l'article