黑客展示一种伪造摄像头方式可以成功绕过Windows Hello认证

黑客们已经证明，他们能够通过使用假的USB摄像头绕过Windows Hello的安全设定，该摄像头主要传输捕获的目标的红外线图片，而Windows Hello似乎很乐意接受它。问题似乎是出在Windows Hello愿意接受任何具有红外功能的摄像头作为Windows Hello摄像头，使黑客能够向PC提供一个经过操纵而不是真实的数据。

此外，事实证明，黑客只需向PC发送两帧 - 一帧是目标的真实红外捕捉数据，另一帧是空白黑帧，第二帧是用来欺骗WindowsHello的有效性验证的。

CyberArk实验室说，红外图像可以由特殊的远距离红外相机或偷偷放在目标环境中的相机捕获，如电梯。

微软已经在CVE-2021-34466号公告中承认了这个漏洞，并提供了Windows Hello签到安全增强作为缓解措施。这只允许作为原始设备制造商的加密信任链一部分的Windows Hello摄像头被用作数据源，但CyberArk同时又注意到并非所有设备都支持这一功能。

阅读漏洞分析原文了解更多：

https://www.cyberark.com/resources/threat-research-blog/bypassing-windows-hello-without-masks-or-plastic-surgery