"فيتنام أيرلاينز" بصدد شراء 50 طائرة في النصف الأول من 2025 استشهاد 12 فلسطينيا وإصابة العشرات في غارات جوية إسرائيلية على غزة بايرن ميونيخ يتعرض لغرامة مالية بسبب الالعاب النارية المقاومة العراقية تقصف هدفين حيويين للاحتلال بطائرات مسيَّرة غارات إسرائيلية تقتل 46 شخصا في غزة و33 في لبنان صفارات الإنذار تدوي في رأس الناقورة ومناطق بشمال فلسطين المحتلة خشية تسلل طائرات مسيّرة مدربة كندا تفصل نهائيًا بسبب "فضيحة التجسس" السجن 50 عاما لامرأة أجبرت 3 أطفال على العيش مع جثة في أميركا وزارة الصحة اللبنانية تؤكد3287 شهيدًا و14 ألف جريح منذ بدء العدوان الإسرائيلي ترامب يعلن أن إيلون ماسك سيتولى وزارة “الكفاءة الحكومية”

أخبار عاجلة

ويندوز يواجه مشكلة أمنية خطيرة فى استشعار بصمة الإصبع

الجمعة ,24 تشرين الثاني / نوفمبر2023 ، 00:00 بتوقيت القاهرة المحلي

مصر اليوم - ويندوز يواجه مشكلة أمنية خطيرة فى استشعار بصمة الإصبع

ويندوز

واشنطن ـ مصر اليوم

اكتشف الباحثون ثغرات أمنية في عدد من أجهزة استشعار بصمات الأصابع المستخدمة في العديد من أجهزة الكمبيوتر المحمولة التي تعمل مع ميزة مصادقة Windows Hello، حيث تعد المستشعرات الرئيسية التي تتيح مصادقة Windows Hello ببصمة الإصبع ليست آمنة كما كان يأمل المصنعون.

اكتشف باحثو الأمن في Blackwing Intelligence، أن أجهزة الكمبيوتر المحمولة التي تصنعها Microsoft يمكن تجاوز مصادقة Windows Hello الخاصة بها بسهولة بسبب نقاط الضعف في أجهزة الاستشعار التي يمكن أن تتسبب في الاستيلاء عليها من قبل جهات فاعلة سيئة على مستوى النظام، وفقا لتقرير digitartlend.

وتستخدم العديد من العلامات التجارية لأجهزة الكمبيوتر المحمول مستشعرات بصمات الأصابع من Goodix وSynaptics وELAN، وبدأت نقاط الضعف هذه في الظهور مع انتقال الشركات إلى القياسات الحيوية كخيار أساسي للوصول إلى الأجهزة.

ومع مرور الوقت، سيستمر استخدام كلمة المرور في التناقص، و قبل ثلاث سنوات ادعت شركة Microsoft أن 85% من مستخدميها كانوا يختارون تسجيل الدخول إلى Windows Hello على أجهزة Windows 10 عبر كلمة مرور، وفقًا لموقع The Verge.

وبناء على طلب من قسم الهندسة الهجومية والأمنية (MORSE) التابع لشركة Microsoft، شارك الباحثون تفاصيل الهجمات المختلفة التي ابتليت بها أجهزة الكمبيوتر المحمولة التي تدعم مصادقة بصمات الأصابع في مؤتمر BlueHat الخاص بالعلامة التجارية في أكتوبر.

ولعل أحد هذه الهجمات هو هجوم رجل في الوسط (MitM)، والذي يمكن استخدامه للوصول إلى جهاز كمبيوتر محمول مسروق، و هناك طريقة أخرى وهي هجوم "الخادمة الشريرة"، والذي يمكن استخدامه على جهاز غير مراقب.

واختبر باحثو Blackwing Intelligence بعض الأجهزة، التي وقعت جميعها ضحية لطرق تجاوز مختلفة طالما أن شخصًا ما قد استخدم بصمة إصبعه مسبقًا للوصول إلى الأجهزة.

وأشار الباحثون إلى أن التجاوز استلزم هندسة عكسية للأجهزة والبرامج الموجودة على أجهزة الكمبيوتر المحمولة، وقد وجدوا عيوبًا في الطبقة الأمنية لمستشعر Synaptics، على وجه الخصوص كان هناك حاجة إلى فك تشفير Windows Hello وإعادة هيكلته لتجاوز عملية الإعداد الخاصة به، لكنه لا يزال قابلاً للاختراق.

لاحظ الباحثون أن بروتوكول اتصال الأجهزة الآمنة (SDCP) من مايكروسوفت يعد محاولة قوية لتطبيق إجراء أمني ضمن المعايير البيومترية، فهو يسمح باتصال أكثر أمانًا بين جهاز الاستشعار البيومتري والكمبيوتر المحمول الخاص به.

ومع ذلك، لم تطبق جميع الشركات المصنعة هذه الميزة بشكل جيد بما يكفي لتكون فعالة، هذا إذا قاموا بتمكينها على الإطلاق، وتم تمكين SDCP في اثنين من أجهزة الكمبيوتر المحمولة الثلاثة التي تم فحصها في الدراسة.

لن يكون الحصول على أجهزة كمبيوتر محمولة بيومترية أكثر أمانًا مهمة لشركة Microsoft فقط، وأشارت Blackwing Intelligence إلى أن العلاج الأولي لتأمين أجهزة الكمبيوتر المحمولة التي تدعم Windows Hello هو أيضًا تمكين SDCP من جانب الشركة المصنعة.

وتتبع هذه الدراسة ثغرة في القياسات الحيوية للتعرف على الوجه عام 2021 في Windows Hello والتي سمحت للمستخدمين بتجاوز الميزة بإجراء تعديلات معينة، واضطرت مايكروسوفت إلى تحديث ميزتها بعد أن قدم الباحثون دليلاً على المفهوم الذي يعرض المستخدمين بأقنعة أو جراحة تجميلية تتجاوز مصادقة التعرف على الوجه في Windows Hello.

الرئيسية

أخبارعاجلة

رياضة

ثقافة

إقتصاد

فن وموسيقى

أزياء

صحة وتغذية

سياحة وسفر

ديكور

أخبار

البرلمان المصري

إعلام

تعليم

نساء

أزياء إسلامية

علوم وتكنولوجيا

بيئة

مدونات

أبراج

فيديو

سيارات

ويندوز يواجه مشكلة أمنية خطيرة فى استشعار بصمة الإصبع

ويندوز

واشنطن ـ مصر اليوم

الإسم *

البريد الألكتروني *

عنوان التعليق *

تعليق *

: Characters Left

إلزامي *

اُوافق على شروط الأستخدام

Security Code*

صندوق النقد الدولي

القاهرة ـ مصر اليوم

الفنان أحمد عز

القاهرة ـ مصر اليوم

غوغل

واشنطن ـ مصر اليوم

الشاعر السوداني هاشم صديق

الخرطوم -مصر اليوم

نادي الهلال السعودي

لندن ـ مصر اليوم

النوم المبكر وصحة أمعاء طفلك

واشنطن ـ مصر اليوم

تارا عماد بفستان نيود من القماش الحريري

القاهرة ـ مصر اليوم