微软的电脑攻防研究和安全工程（MORSE）团队邀请 Blackwing Intelligence 评估指纹传感器的安全性，研究人员在 10 月份的受影微软 BlueHat 会议上展示了他们的研究成果。该团队选择了来自 Goodix、微软Synaptics 和 ELAN 的指纹三款流行的指纹传感器作为研究对象，最近在一篇博客文章中详细介绍了构建一个可以执行中间人攻击（MitM）的认证 USB 设备的过程。这种攻击可以提供对被盗笔记本电脑的被破访问，甚至对无人看管的解多记本设备进行“Evil Maid（邪恶女仆）”攻击。
戴尔 Inspiron 15、款笔联想 ThinkPad T14 和微软 Surface Pro X 都是电脑指纹识别攻击的受害者，只要有人以前在设备上使用过指纹身份验证，研究人员就可以绕过 Windows Hello 保护。Blackwing Intelligence 的研究人员对软件和硬件进行了逆向工程，发现了 Synaptics 传感器上一个自定义 TLS 的加密实现缺陷。绕过 Windows Hello 的复杂过程还涉及到解码和重新实现专有协议。
指纹传感器现在被 Windows 笔记本电脑广泛使用，这要归功于微软对 Windows Hello 和无密码未来的推动。微软在三年前透露，近 85% 的消费者使用 Windows Hello 来登录 Windows 10 设备，而不是使用密码（微软将使用简单的 PIN 码也算作使用 Windows Hello）。
注意到，这并不是 Windows Hello 基于生物特征的认证第一次被击败。微软在 2021 年被迫修复了一个 Windows Hello 认证绕过漏洞，这个漏洞通过拍摄受害者的红外图像来欺骗 Windows Hello 的面部识别功能。
目前还不清楚微软是否能够单独修复这些最新的漏洞。
广告声明：文内含有的对外跳转链接（包括不限于超链接、二维码、口令等形式），用于传递更多信息，节省甄选时间，结果仅供参考，所有文章均包含本声明。
(责任编辑：探索)