Redazione RHC : 19 Luglio 2021 19:15
I ricercatori di sicurezza informatica di CyberArk hanno scoperto un modo per ingannare il sistema di autenticazione Windows Hello integrato in Windows 10 e Windows 11 con una singola immagine a infrarossi con un bordo completamente nero.
CALL FOR SPONSOR - Sponsorizza l'ottavo episodio della serie Betti-RHC
Sei un'azienda innovativa, che crede nella diffusione di concetti attraverso metodi "non convenzionali"?
Conosci il nostro corso sul cybersecurity awareness a fumetti?
Red Hot Cyber sta ricercando un nuovo sponsor per una nuova puntata del fumetto Betti-RHC mentre il team è impegnato a realizzare 3 nuovi episodi che ci sono stati commissionati.
Contattaci tramite WhatsApp al numero 375 593 1011 per richiedere ulteriori informazioni oppure alla casella di posta [email protected]
Windows Hello include tre diversi metodi di autenticazione:
Il riconoscimento facciale richiede una fotocamera con sensori RGB e infrarossi integrati.
Come hanno scoperto i ricercatori, nel processo di autenticazione vengono utilizzati solo i frame ricevuti dal sensore a infrarossi, ma è qui che è contenuta la vulnerabilità CVE-2021-34466.
La vulnerabilità consente a un utente malintenzionato, con accesso fisico al dispositivo di manipolare il processo di autenticazione catturando o ricreando una foto del volto del bersaglio e quindi collegando uno speciale dispositivo USB per trasferire le immagini false all’host di autenticazione.
Per sfruttare il problema bastano due frame:
In uno dei test, gli esperti hanno utilizzato filmati RGB di SpongeBob e, con loro grande sorpresa, ha funzionato.
Microsoft ha rilasciato una patch che risolve questa vulnerabilità. CyberArk prevede di divulgare maggiori informazioni sul problema al Black Hat 2021.
RedazioneSembra che gli Stati Uniti abbiano già seriamente preso in considerazione il concetto di guerra autonoma. Il jet da combattimento autonomo della DARPA , risulta in grado di combattere senza pilot...
CrowdStrike ha pubblicato il suo Global Threat Report 2025, che documenta un balzo in avanti nel comportamento dei criminali informatici e dei gruppi statali. Gli esperti definiscono il 2024 “l...
Solamente due settimane fa, il robot umanoide prodotto da Figure ha destato in noi grande meraviglia, quando con destrezza ha preso degli indumenti da un paniere dei panni sporchi e li ha collocati al...
Il team di ricerca di Trustwave SpiderLabs ha identificato una nuova ondata di attacchi EncryptHub che combinano l’errore umano e lo sfruttamento di una vulnerabilità nella Microsoft Manag...
Gli aggressori hanno iniziato a utilizzare un trucco insolito per mascherare i link di phishing, facendoli apparire come indirizzi di Booking.com. La nuova campagna malware utilizza il carattere hirag...
