[情報] 印出來的「近紅外線」照片足以騙過 Windo

[olmtw (支持htc，支持台灣貨)]

印出來的「近紅外線」照片足以騙過 Windows Hello 認證

別再拖了，快點下載 Fall Creators 更新吧！

Andy Yang
3 小時前

Windows 10 的臉部認證系統或許可以分辨你和你的雙胞胎兄弟，但
如果是你自己的照片的話，似乎還是有機會被騙的呢。當然，這並沒
有簡單到隨便拍張照都可以的程度，而是要用「近紅外線」相機拍照
，而且要是清楚的正面才行，所以想偷溜進你電腦的人有一大堆的準
備工作要做，但至少被騙過的風險還是存在的。

發現這個漏洞的是德國安全顧問 SySS，他們在包括 Dell Latitude
和 Surface Pro 4 在內的多款硬體與 Windows 10 版本上做測試，
發現只有最新的 Fall Creators Update 才有內建阻擋的機制，但光
是更新還不夠，還要重新設定 Windows Hello，並啟用新強化的防偽
系統才行。

當然，Windows 10 只是臉部辨識的一種方式，其他大廠採用的方式
也是各有各的問題 -- S8 的虹膜掃瞄被發現可以被假造的隱型眼鏡
騙過；而 iPhone X 的臉部立體掃瞄則是可以用假造的面具破解。只
能說還好這些方式都要費大把的功夫，不是一般人能在短時間做到的
，但還是要知道生物辨識技術的侷限性何在比較好囉。

https://goo.gl/hrTjpV (Engadget 中文版)

之前用Surface Pro 4用過這個臉部辨識，我覺得效果滿好的
只是看這篇還是有風險存在，擔心的朋友早日更新吧
倒是該鍵盤的指紋辨識覺得不太行

--
◆投票名稱: 八卦板板主選舉 - 2017/7/1~2018/2/28
◆投票結果:(共有 1246 人投票,每人最多可投 2 票)
    選    項                                   總票數  得票率  得票分布
    olmtw                                       19 票   1.52%    0.87%
                               0.87%，是我

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 150.117.246.117
※ 文章網址: https://www.ptt.cc/bbs/WindowsPhone/M.1513949264.A.358.html
※ 編輯: olmtw (150.117.246.117), 12/22/2017 21:31:21
噓 sohandsomeim: 微軟的安全性太可怕了!
→ sohandsomeim: 我來這版就是要幫助這邊的人
→ sohandsomeim: 因為有些人就是不知道微軟的產品問題多多!
→ sohandsomeim: 我也希望蘋果能把FACE ID賣給微軟 幫助不想跳槽的
→ sohandsomeim: 軟粉 但是很困難!
→ karta2591146: 真無聊 只是更新一下而已 幹嘛還要小題大作阿
→ sohandsomeim: 安全性有問題是事實! 豈能視而不見??
→ karta2591146: 現在只是需要更新到最新版不就好了 不是嗎？
→ LiaoKen02: 某 s 也崩潰得太誇張XD
→ s085999449: 唉唷他虔誠信仰的蘋果被告了，當然崩潰森77呀~
推 icarus0508: 等等apple  face id不是破解更多嗎  還無解耶
推 cellochou: 我果不意外
→ commandoEX: 3D面具應該比近紅外線照片好做
→ charlie20083: XZ1：所以聽說我超強的 ?
推 m6vujo3: 微軟的產品個個都是垃圾渣渣，畢竟這間公司是由一群只會
→ m6vujo3: 自我宣傳做做表面的人渣敗類雜種構成的啊，品質什麼的對
→ m6vujo3: 他們來說有意義?
推 karta2591146: 蘋果 Google也一樣啊 不是嗎？
推 rockmanx52: 而且Face ID跟Hello用的不都是Kinnect的技術嗎XD
推 kira925: 這是有人被桶了開分身嗎....
→ s085999449: 上面m6的推文涉及人身攻擊，應該也會被桶…