Estudo descobre falhas em leitores de digitais usados por Windows Hello

Um estudo encontrou falhas de segurança envolvendo o Windows Hello, sistema de login com dados biométricos empregado pelo sistema da Microsoft. Mais especificamente, as vulnerabilidades foram detectadas nos componentes usados pelos laptops Dell Inspiron 15, Lenovo ThinkPad T14 e Microsoft Surface Pro X.

Os problemas estão em leitores fabricados pelas empresas Goodix, Synaptics e Elan. Eles vêm equipados nos modelos de laptops mencionados.

As brechas foram encontradas pela empresa de cibersegurança Blackwing Intelligence, em uma pesquisa encomendada pela própria Microsoft.

Os especialistas descobriram que é possível driblar a proteção dos leitores de digitais, desde que o usuário tenha ativado essa opção anteriormente.

Usando engenharia reversa no hardware e no software, os pesquisadores descobriram falhas na implementação da criptografia no sensor da Synaptics. Usando decodificação e reimplementação, eles conseguiram enganar o Windows Hello.

Já o componente da Elan é vulnerável por não ter suporte adequado ao SDCP, protocolo da Microsoft para comunicação segura de ponta a ponta, e por transmitir identificadores de segurança sem criptografia.

Fonte: Tecnoblog