האם Windows Hello מ-Microsoft או Face ID מאפל מאובטח יותר? הם מנסים להשוות ביניהם ואלה התוצאות

"

הגעתו של ה-iPhone X הייתה אירוע לא קטן. במחיר, הגבוה בכל ההיסטוריה של טווח האייפון ועל העיצוב שלו, ששובר עם כל מה שאפל תרמה עד היום. ובמובן הזה, אחראי האימוץ של מסך OLED (לפני שהיו IPS), שתופס כמעט את כל החלק הקדמי למעט החריץ (הגבה) בחלק העליון."

"

עיצוב זה הצריך לוותר על בקרת טביעות אצבע ובחר בסורק הפנים כדי להקל על הגישה למסוף.מכיוון שלא ניתן היה להניח את ה-Touch ID מתחת למסך ולא רצו למקם אותו מאחור, זה הפתרון שאומץ. וזה הצליח להם, כי Face ID, שנקרא שיטת הפתיחה החדשה, עובדת ממש טוב עם זאת ¿ הוא זה בטוח? בהתחלה נראה שהוא בטוח יותר מסורק הקשתית שהשיקה סמסונג במסופים שלה ומהיר יותר, אבל מה אם נשווה אותו ל-Windows Hello? "

זה מה שהם העלו בניסוי שניסה להדגים את האבטחה של שיטת הפתיחה של מיקרוסופט בהשוואה ל-Face ID של אפל. ראינו כבר אז איך הם הצליחו לשטות ב-Face ID על ידי שימוש במסכה מודפסת בתלת מימד שנעזרה בכמה תמונות ובכך ניסו לחקות את פניו של אדם. האם Windows Hello ייפול לאותה מלכודת?

כדי להשיג זאת, מתיאס דיג ופיליפ בוכגר, שעובדים עבור SySS, השתמשו בשני סוגים שונים של מבחנים: באחד הם עשו Anti-spoofing משופר והשני בוצעו ללא אפשרות זו ולפי התוצאות, המסקנות לא איחרו להגיע.

לפני שנמשיך, זכור ש-Enhanced Anti-Spoofing היא תכונת אבטחה אופציונלית שאינה מופעלת כברירת מחדל ב-Windows 10 וכי משתמש באלגוריתמים כדי לקבוע אם מה שנמצא מול המצלמה הוא צילום או בן אדם אמיתי. דרך למנוע זיוף המחייב את המכשיר להיות תואם.

ובחזרה למבחן הם הגיעו למסקנה ש-Windows Hello בטוח, בטוח מאוד, אבל הבטיחות הזו תלויה בשניים גורמים . מצד אחד באיזה מכשיר נעשה שימוש ומצד שני זה יכול להשתנות בהתאם לאיזו גרסה של ווינדוס 10 מותקנת במכשיר

בבדיקות עם Windows Hello במכשירים שבהם פועל co_hardware_ התומכת ב-Enhanced Anti-spoofing ו-Windows 10 גרסאות 1703 או 1709, לא הצליח להטעות את Windows Helloבאותו אופן שאפשר היה לעשות עם Face ID.לכן Windows Hello היה מאובטח יותר.

הבעיה התעוררה עם זאת בעת שימוש בגרסאות ישנות יותר של Windows 10 במחשבים שגם בהם לא היה _חומרה_ משופר נגד זיוף, מחשבים ב אשר אבטחה נפגעה.

בשלב זה נהיה חשוב יותר מאי פעם לזכור שמומלץ לעדכן את הציוד ובמקרה של למחשבים של פלטפורמת מיקרוסופט, יש את הגרסה העדכנית ביותר של Windows 10 זמינה ולכן לא מתפשרים או לפחות מקשים על האבטחה של הציוד שלנו.

מקור | MSPU בקסאטקה | הגיע הזמן: הביומטריה סוף סוף מתחילה לכבוש את המחשב האישי והמחשב הנייד של חייך