Drošības eksperti izpēta Microsoft pieteikšanās sistēmu
Vācu kiberdrošības iestāde BSI ir publicējusi apjomīgu pētījumu par Windows Hello for Business - tehnoloģiju, kas ļauj pieteikties Windows datorā, izmantojot PIN kodu, sejas skenēšanu vai pirkstu nospiedumu. Lai gan šī sistēma tiek uzskatīta par ērtu un modernu, BSI pētnieki ir atklājuši vairākas vājās vietas, kuras būtu jāzina ikvienam lietotājam.
Galvenie atklājumi īsumā:
- TPM nav universāls glābiņš: Ne vienmēr datora drošības čips (TPM) pasargā biometriskos datus, ja nav aktivizēta īpaša aizsardzība.
- Biometrija nav drošāka par PIN: Pirkstu nospiedums vai seja tikai atbloķē piekļuvi, bet nepievieno papildu šifrēšanas slāni (entropiju) tādā pašā veidā, kā to dara garš, sarežģīts PIN kods.
- Administratoru risks: Ja datorā ir iekļuvis uzbrucējs ar administratora tiesībām, viņš var mēģināt iegūt piekļuvi datiem, kas tiek glabāti lokāli.
- Vairāki lietotāji: Uzņēmuma datoros, kurus izmanto vairāki cilvēki, biometriskās datu bāzes drošība var kļūt kompromitēta.
Kāpēc tas ir svarīgi?
Microsoft sola, ka biometrija ir drošāka nekā paroles. Tomēr pētījums parāda, ka, ja jūsu datorā nav aktivizēts Enhanced Sign-in Security (ESS) režīms, biometriskie dati (piemēram, jūsu sejas nospiedums) tiek glabāti veidā, ko pieredzējis hakeris ar piekļuvi datoram var mēģināt atšifrēt.
| Funkcija | Ieguvums | Risks |
|---|---|---|
| Sejas atpazīšana | Ātra pieteikšanās | Iespējamas kļūdas, ja slikti apstākļi |
| TPM čips | Atslēgu glabāšana | Neaizsargā pret lokāliem administratoriem (bez ESS) |
Vai ir iemesls satraukumam?
Parastam mājas lietotājam nav pamata krist panikā. Windows Hello joprojām ir daudz drošāks nekā vienkārša, vāja parole, jo tas pasargā no attāliem kiberuzbrukumiem un paroles nozagšanas. BSI ziņojums vairāk vērsts uz uzņēmumu IT drošību, kur uzbrucējam ir mērķtiecīgāka piekļuve konkrētam datoram.
BSI galvenais ieteikums? Ja jūsu dators atbalsta Enhanced Sign-in Security, noteikti ieslēdziet to. Tas ir drošības standarts, kas pārvieto jūsu biometrisko datu apstrādi uz izolētu, drošāku datora vidi.
Un kā domā Tu - vai ikdienas ērtības, ko sniedz sejas skenēšana, atsver nelielos drošības riskus, ko norādījuši eksperti?
Iezīmē tekstu un spied ziņot par kļūdu.
