Ansiktsgjenkjenning Hacking: Kan du lure Windows Hei med et bilde?

Tidligere denne uken viste Andre oss hvordan du konfigurerer Windows Hei, slik at du kan logge deg på Windows 10 med ansiktet ditt. Lese det innlegget, det fikk meg til å tenke på to ting umiddelbart.

Først var Adele.

Deretter var Space Quest III: Pirates of Pestulon.

Space Quest ble laget av Sierra i slutten av 80-tallet, men det er satt i den fjerne fremtiden i rommet. I det siste kapitlet i spillet må helten Roger Wilco infiltrere fiendens base for å redde to spillutviklere som har blitt fengslet i lime Jello. En del av tomten innebærer å folge en tilgangsdør som er beskyttet av en ansiktsskanner. Løsningen? Hold et fargebilde til maskinen når det går for å godkjenne ansiktet ditt.

I spillet fungerer dette perfekt. Som fikk meg til å lure på:

Kan du hack Windows Hello med et fotografi?

Heldigvis har Microsoft hatt over to tiår å jobbe med dette sårbarheten som førte ned skurken til ScumSoft.

Du ser, det er en grunn til at du ikke kan bruke Windows Hello med bare noen gammel datamaskin med noe gammelt kamera. Windows Hello-støttede enheter bruker to kameraer til å lage et 3D-bilde av ansiktet ditt. Den bruker også infrarød som en del av ansiktsanalysen. Infrarødene hjelper i situasjoner med lite lys, men mest av alt hindrer det spoofing med et kaldt, flatt papirfoto.

I denne tekniske artikkelen på Windows Hello fra Microsoft kan du se infrarødt i handling:

Eller mangelen på infrarød handling på et bilde:

Svaret på spørsmålet om du kan lure Windows Hello med noe så primitivt som et fargebilde, er "nei." Noen mennesker har antydet at du kan bruke en 3D-modell av noens ansikt for å lure kameraet, men så er du " igjen med infrarød utfordring. Så jeg antar at du kanskje kanskje mikrobølgeovn det litt og da ... ah, glem det, bare ha hack en annen datamaskin.