最新最快科技资讯
太阳能光伏网

Windows Hello企业版曝安全漏洞: 黑客可"换脸"解锁账户

安全研究机构ERNW近日披露,Windows Hello for Business存在“面部交换攻击”漏洞,攻击者可通过替换生物识别模板,伪装成合法用户登录系统。研究人员指出,该漏洞源于系统架构设计缺陷——生物识别验证与登录认证耦合较松,且加密密钥依赖本地存储,未引入外部熵。

ERNW解释称,尽管Windows加密了面部识别模板,但解密所需信息均存储在本地。若攻击者获取管理员权限,便可解密并篡改生物识别数据库,甚至将不同用户的面部信息互换。测试中,研究人员成功用管理员面部解锁域账户,反之亦然。

微软已获知该漏洞,但ERNW认为修复可能性较低,因涉及底层架构重构。目前,该漏洞对依赖Windows Hello企业版验证的企业用户构成潜在风险。

最新相关

我国2025年半数汽车召回为企业主动发起

2026年9月19日,国家市场监管总局缺陷产品召回技术中心工业品所所长肖凌云在泰达国际论坛披露: 2025年我国实施汽车召回3265次,涉及车辆1.21亿辆,其中约50%为车企主动召回。截至2025年底,受调查...

中国航天健康保障体系达国际先进水平

2026年9月19日,我国首届航天医学工程大会在京召开。会议披露,中国空间站运行五年来,已建成'失重防护-营养保障-医监医保-心理保障-环境安全'五位一体航天健康保障体系,总体达国际先进水平。生...

LPL四支战队晋级S16全球总决赛

2026年9月19日,LPL赛区S16全球总决赛参赛队伍全部确定: AL、BLG、TES、IG分别以一至四号种子身份出线。本届S16将于10月15日至11月14日在美国洛杉矶、得克萨斯州艾伦及纽约举行,共19支战队参赛...

长征二号丁成功发射PIESAT-2 13~16星

9月19日,我国在太原卫星发射中心用长征二号丁运载火箭,成功将株洲太空星际PIESAT-2 13至16星送入预定轨道。任务由航天科技集团组织实施,火箭飞行正常,卫星准确入轨,发射取得圆满成功。此次发...