Ansigtsgenkendelse Hacking: Kan du narre Windows Hej med et foto?

Tidligere i ugen viste Andre os, hvordan du konfigurerer Windows Hello, så du kan logge ind på Windows 10 ved hjælp af dit ansigt. Læser det indlæg, det fik mig til at tænke på to ting med det samme.

Først var Adele.

Næste var Space Quest III: Pirates of Pestulon.

Space Quest blev lavet af Sierra i slutningen af 80'erne, men den ligger i den fjerne fremtid i rummet. I kampens sidste kapitel skal helten Roger Wilco infiltrere fjendens base for at redde to spiludviklere, der er blevet fængslet i lime Jello. En del af plottet indebærer at folde en adgangsdør, der er beskyttet af en ansigtsscanner. Løsningen? Hold et farvefoto til maskinen, når det går til at godkende dit ansigt.

I spillet fungerer dette perfekt. Hvilket fik mig til at undre:

Kan du hack Windows Hello med et fotografi?

Heldigvis har Microsoft haft over to årtier at arbejde på denne sårbarhed, der førte ned ScumSoft's skurke.

Du ser, der er en grund til, at du ikke kan bruge Windows Hello med bare en gammel computer med et hvilket som helst gammelt kamera. Windows Hello-understøttede enheder bruger to kameraer til at oprette et 3D-billede af dit ansigt. Det bruger også infrarød som led i sin ansigtsanalyse. Infrarød hjælper i situationer med svagt lys, men det forhindrer mesteparten af forfalskning med et koldt, fladt papirbillede.

I denne tekniske artikel om Windows Hello fra Microsoft kan du se infrarødt i aktion:

Eller manglen på infrarød handling på et billede:

Svaret på spørgsmålet om, hvorvidt du kan lure Windows Hello med noget så primitivt som et farvefotografi, er "nej". Nogle mennesker har foreslået, at du kan bruge en 3D-model af andens ansigt til at narre kameraet, men så er du ' tilbage med den infrarøde udfordring. Så jeg tror måske du måske mikrobølge det lidt og derefter ... ah, glem det, bare gå hack en andens computer.