Securitate IT

Cum poate fi spart Microsoft Fingerprint Reader

In ciuda eforturilor depuse de Microsoft pentru a asigura utilizatorilor o securitate mai buna pentru mediul IT&C, se pare ca exista inca neintelegeri in Redmond, altfel este greu de inteles de ce alege compania sa lase portite de scapare hacker-ilor.

De aceasta data nu este vorba despre sistemul de operare Windows sau de vreun alt produs software, ci de un dispozitiv hardware.

Potrivit PC World, un cercetator in securitate informationala din Finlanda a fost intrigat de faptul ca Microsoft isi avertizeaza utilizatorii ca Fingerprint Reader, un dispozitiv care usureaza procedura de autentificare, nu trebuie folosit pentru a proteja date confidentiale, ci doar pentru confort.

Intr-un raport prezentat saptamana trecuta la conferinta Black Hat Europe, evenimentul care pune fata in fata hackeri si experti in securitate de la companii, Mikko Kiviharju arata cum pot pune mana hackerii pe imaginea amprentei care este scanata de catre dispozitiv.

Desi un atacator trebuie sa aiba cunostinte solide in domeniul securitatii pentru a putea sa fure amprenta unui utilizator, decizia Microsoft de a nu asigura clientilor sai stabilitate este cel putin ciudata, mai ales ca protejarea imaginii s-ar realiza destul de usor.

Dupa cum explica Mikko Kiviharju, Microsoft nu cripteaza imaginea care este preluata de catre Fingerprint Reader si, din aceasta cauza, creeaza o vulnerabilitate ce poate fi exploatata. Cercetatorul finlandez mai spune ca metoda prin care compania din Redmond ar putea sa cripteze imaginea este simpla, fiind nevoie doar de cateva modificari in firmware-ul dispozitivului.

Sursa: Softpedia

Citeaza articolul pe site-ul tau | Vizualizari: 6497 | Imprimare | E-mail

Comenteaza articolul

Te rog posteaza un comentariu legat de acest subiect. Nu folositi limbaje licentioase. Comentariile care au in continutul lor trivialitati vor fi sterse! In cazul in care gresiti codul de securitate apasati refresh pentru generarea unui cod nou.
Nume:
Adresa email:
Adresa website:
Titlu:
Comentariu:
Cod:*