セキュリティリサーチャー、Windows Hello指紋認証の突破に成功 18
ストーリー by nagazou
突破 部門より
突破 部門より
headless 曰く、
Blackwing Intelligence が Windows Hello 指紋認証を用いるノート PC の指紋センサーを調査し、指紋認証の突破に成功したそうだ (Blackwing Intelligence のブログ記事、 The Verge の記事、 Ghacks の記事、 Bleeping Computer の記事)。
Windows Hello 指紋認証ではチップ上に指紋データを確認して認証を行う Match on Chip (MoC) と呼ばれる指紋センサーを用いる。MoC では指紋データがホストに送られることはなく、バイオメトリック情報の盗難を懸念する必要もない。MoC 自体にはセンサーのなりすましを識別する機能が搭載されていないが、指紋センサーのセキュリティを確実にする Secure Device Connection Protocol (SDCP) も用意されている。
Blackwing Intelligence は Microsoft Offensive Research and Security Engineering (MORSE) の依頼を受け、Dell Inspiron 15 と Lenovo ThinkPad T14、Microsoft Surface Pro 8 (指紋センサー搭載タイプカバー) を調査。3 機種はそれぞれ指紋センサーも実装も異なるが、最終的にはなりすましの指紋センサーで認証を突破できたという。なお、SDCP が完全にサポートされ、有効になっていたのは Inspiron 15 のみ。ThinkPad T14 と Surface Pro 8 では SDCP が使用できなかったとのことだ。
雑に見出しを見て (スコア:0)
hello world(のコードに)脆弱性が！と空目してPANICになった
Re: (スコア:0)
hello world(のコードに)脆弱性が！と空目してPANICになった
映画hello worldの方は脆弱性突きまくりでビッグバンでした
ジェームズ・ボンドが (スコア:0)
何十年も前に指紋のなりすましに成功してるんだけど何を今更って感じ
Re: (スコア:0)
でかい指だな
Re: (スコア:0)
ガイジwww
Re: (スコア:0)
ポンドな
はじめは嬉しがって使ってたが (スコア:0)
ディスプレイを閉じるとそれに指紋センサーが反応してスリープが解除されるので無効にした🐭のノート
読み取り精度も微妙だったしな
Re: (スコア:0)
機能のは廃止も遠くないでしょう
これで (スコア:0)
追加課金ができるね
# それはサーチャージ
いつもながら大事な部分を引用してないんだけど (スコア:0)
そもそも攻撃対象にLinuxのインストール必須の時点でもう無理
Re: (スコア:0)
USB keyとかではだめなん？
Re: (スコア:0)
そもそも攻撃対象にLinuxのインストール必須の時点でもう無理
MSがWSLを標準で有効化すればいいだけの話ですよ
# 同時に鍵なしssh serverのサービスも自動起動するようになる
Re:いつもながら大事な部分を引用してないんだけど (スコア:3, 興味深い)
今回のは、セキュアブート可能なLinuxがいて、Linux向けに脆弱な指紋認証ドライバを提供してることが最低条件。
脆弱な実装になってるLinux側で、ハードウェアのもってる情報を書換えてしまうというところがミソなので、WSLじゃなんの意味ないよ。
デュアルブート環境で、Linux側がハックされたあと(今回はLinux側は最初から使える状態で開始だけど)なら、Windows側もハックできるよっていう調査結果。
Linux側がハックされてもWindows側のハックは困難だったけど、Windows Helloの指紋認証が有効だと機種によってはLinuxだけなんとかすればいいって感じになったようだ。
Re: (スコア:0)
Linuxも登録情報の改ざんやMITMに必要なだけで、指紋認証デバイスのドライバやプロトコルスタックが脆弱ってオチみたいですね。
Linuxでも問題になるっていうか、Chromebookやスマホにも応用出来そうな感じ……
Surfaceに採用されてるELANがザル過ぎて笑えるで、Surface以外でもELAN採用してるPCは気を付けるか無効化しないと怖いレベル。
指紋認証のコネクタ抜いて、USBポートに攻撃デバイス挿せばオッケーとかそりゃないぜ。
Re: (スコア:0)
セキュリティ研究者がそもそも大事な部分を隠して話題性高めるクズ共だからあんまり信用もしてなかったけど
今回はそういうことか
特権昇格必須のくだらない脆弱性なんていちいち記事にすんなしょーもない
Re: (スコア:0)
セキュリティ研究者が主語のデカい話をし始めたら大体話半分未満だと思った方がいい。
ShellshockとかHeartbleedに味をしめた連中が、とにかく危険を煽って知名度を得ようとしてくるから。
サイドチャネル攻撃がまさにその典型的な例を連発してくる。攻撃はできるけど、達成条件があまりにも現実離れしてるとかね。
Re: (スコア:0)
指紋認証をAppleの発明だと考えてるのはすごいな。
それはそれとして、依頼したのはMicrosoft自身ですよ。それだけセキュリティを真剣に考えてるってことでは。