微软 Windows Hello 指纹认证被破解，多款笔记本电脑受影响

图片地址：https://img.ithome.com/newsuploadfiles/2023/11/a270f5c2-468e-4ebd-bbe7-683d7eab8ca3.jpg?x-bce-process=image/format,f_auto

IT之家 11 月 22 日消息，微软的 Windows Hello 指纹认证已经被破解，戴尔、联想和微软的笔记本电脑都受到影响。Blackwing Intelligence 的安全研究人员发现了三款最受欢迎的指纹传感器的多个漏洞，这些传感器被企业广泛用于通过 Windows Hello 指纹身份验证保护笔记本电脑。微软的攻防研究和安全工程（MORSE）团队邀请 Blackwing Intelligence 评估指纹传感器的安全性，研究人员在 10 月份的微软 BlueHat 会议上展示了他们的研究成果。该团队选择了来自 Goodix、Synaptics 和 ELAN 的三款流行的指纹传感器作为研究对象，最近在一篇博客文章中详细介绍了构建一个可以执行中间人攻击（MitM）的 USB 设备的过程。这种攻击可以提供对被盗笔记本电脑的访问，甚至对无人看管的设备进行“Evil Maid（邪恶女仆）”攻击。戴尔 Inspiron 15、联