Notasbit

Las mejores noticias de tecnología en un sólo lugar

Publicado por: Andro4all

Publicado en: 22/11/2023 06:54

Escrito por: Christian Collado

El desbloqueo por huella de tu PC Windows no es seguro: descubren una grave vulnerabilidad en Windows Hello

El desbloqueo por huella de tu PC Windows no es seguro: descubren una grave vulnerabilidad en Windows Hello

El sistema de autenticación por reconocimiento de huellas dactilares que usan los ordenadores con Windows de marcas como Dell, Lenovo o Microsoft cuenta con diferentes vulnerabilidades que un grupo de investigadores especializado en ciberseguridad ha conseguido explotar. Así lo ha revelado el propio grupo, Blacwing Intelligence, en un comunicado donde explica su descubrimiento y deja claro que este método de bloqueo no es seguro y, por ello, no se recomienda su uso a los usuarios.Según los últimos datos compartidos por Microsoft en 2020, alrededor del 85% de los usuarios de Windows 10 utilizaban Windows Hello para acceder de manera segura a sus equipos, y es probable que buena parte de ellos estuvieran utilizando el lector de huellas dactilares como método de acceso seguro. Por ello, esta amenaza supone un importante varapalo para la plataforma de Microsoft.El fallo afecta a equipos de marcas como Dell, Lenovo o de la propia MicrosoftTal y como se puede leer en el informe, las vulnerabilidades están presentes en la implementación criptográfica del protocolo TLS personalizado en el sensor Synaptics. Tras un complejo procedimiento, que consistió en llevar a cabo técnicas de ingeniería inversa en el software y el hardware, así como descodificar e implementar protocolos propietarios**, se descubrió que un atacante podría obtener acceso a un ordenador Windows protegido con contraseña a través de un ataque del tipo Man-in-the-Middle..La investigación completa tomó alrededor de tres meses, y las pruebas revelaron una eficacia del 100% a la hora de saltarse el bloqueo por huella de Windows …

Top noticias del 22 de Noviembre de 2023