Windows Hello 可绕过漏洞进行身份认证

最新推荐文章于 2025-04-24 10:15:40 发布

IT老涵

最新推荐文章于 2025-04-24 10:15:40 发布

阅读量733

点赞数

CC 4.0 BY-SA版权

分类专栏：网络安全漏洞文章标签：网络安全安全漏洞网络安全

本文链接：https://blog.youkuaiyun.com/HBohan/article/details/118900531

Windows 10的Windows Hello功能存在安全漏洞，允许攻击者通过USB摄像头欺骗面部识别系统，从而控制设备。研究人员发现的CVE-2021-34466漏洞被列为重要严重性，需要物理访问设备才能利用。微软已在7月更新中修复了这个问题，但潜在的固有信任问题依然存在。攻击者可能捕获面部信息，创建自定义USB设备，将伪造图像注入认证主机，导致身份验证被绕过。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

在这里插入图片描述

Windows 安全漏洞将允许攻击者欺骗用于系统生物特征面部识别方面的 USB 摄像头。【网安学习资料-免费分享】

微软 Windows 10 无密码身份验证系统中的一个漏洞已被发现，攻击者可以利用该漏洞欺骗人脸图像以欺骗面部识别系统并控制设备。

Windows Hello是Windows 10提供的一个新的安全功能，该功能通过生物识别技术为小伙伴们带来指纹、人脸和虹膜等多种身份验证方式，具有极高的安全性。只有具备特定的硬件设备才能使用Windows Hello功能。例如，指纹识别技术需要指纹收集器，人脸和虹膜识别技术需要Intel 3D RealSense摄像头或采用该技术并得到微软认证的同类设备。使用Windows Hello功能之前需要先启用PIN码，如果没有为当前登录系统的用户账户设置密码，那么需要在启用PIN码之前先为该账户创建密码。设置好PIN码后，如果已经为计算机安装好了Windows Hello所需的硬件设备，接下来可以通过设置向导来启用Windows Hello功能。成功启用Windows Hello后，小伙伴们将获得企业级别的安全性。以后只需通过快速轻扫手指或对着RealSense摄像头刷脸来登录Windows 10操作系统，而不再需要手动输入任何密码。据微软称，大约 85% 的 Windows 10 用户使用该系统。

CyberArk Labs 的研究人员早在 3 月份发现了该漏洞，并该漏洞命名为 CVE-2021-34466 ，并被评为重要严重性的Windows Hello漏洞。

根据 Microsoft 对安全漏洞的评估，未经身份验证的攻击者需要物理访问目标设备才能在高复杂性攻击中利用它。

攻击者利用这个漏洞可以继续操纵身份验证过程，方法是捕捉或重现目标的面部照片，然后插入